📰 핵심 요약

Cloudflare 외 웹사이트 보안과 블록체인 소식이 같은 주에 나왔습니다. ‘Steal My Bitcoin’이라는 사이트는 PHP2Shell 취약점을 일부러 패치하지 않고, 약 2,000달러 상당의 비트코인 지갑 키를 서버에 숨겨 두었습니다. 이 키는 print-flag라는 실행 파일을 통해 PHP 사용자 계정만 얻을 수 있으며, 이를 통해 해당 지갑이 위험에 처하지 않았음을 증명하려 했습니다. 기사 작성 시점까지 25시간 동안 아무도 침투에 성공하지 못했고, 그 사이 트래픽과 탐색 시도 때문에 잠시 오프라인이 된 적도 있습니다. 이 취약점은 인증되지 않은 공격자가 원격으로 코드를 실행할 수 있게 하며, 네덜란드·호주·일본·핀란드 등의 정부 기관은 수요일에 관련 심각 취약점 두 건의 긴급 패치를 기다리며 주요 웹사이트를 먼저 내렸습니다. Solana의 첫 대규모 합의 업그레이드인 Alpenglow는 수요일 UTC 13:54경 메인넷에 적용되었고, Anza는 트랜잭션 최종 확정 시간이 약 12.8초에서 약 150밀리초로 줄었다고 밝혔습니다. 1단계인 Votor는 기존 투표 및 확정 절차를 검증자 직접 투표와 인증서 방식으로 대체하며, 트랜잭션 수가 약 60% 줄어들 것으로 예상됩니다. 이후 Rotor가 Turbine을 대신해 블록 데이터 분배를 맡게 됩니다. 업그레이드 이후 DeFi 활동은 보합이거나 소폭 감소했습니다. Starknet 커뮤니티는 약 3,200표, 찬성 93.52%로 독립적인 양자 내성 Layer-1로의 전환 연구를 지지했습니다. 정식 전환에는 구속력 있는 별도 투표가 한 번 더 필요하며, 현재는 여전히 이더리움 Layer-2입니다. StarkWare CEO는 11월에 백서 초안을 공개할 예정입니다. Starknet은 이번 주 상위 100대 코인 중 하락폭이 가장 컸고, 시가총액이 4분의 1 증발했습니다. 미국 Blumenthal 상원의원은 Tether CEO Ardoino에게 서한을 보내, Bo Hines와 공동 설립한 마케팅 회사와 체결한 630만 달러 규모 계약 관련 기록을 요구했습니다.

💬 JudyAI Lab 관점

이번 주 뉴스는 각각 따로 노는 것 같지만, 사실은 같은 질문을 던집니다. 시스템이 안전하다거나 더 빠르다고 주장할 때, 이를 뒷받침하는 공개 증거가 있는가 하는 것입니다. ‘Steal My Bitcoin’은 PHP2Shell 취약점을 일부러 패치하지 않고 약 2,000달러 상당의 지갑 키를 서버에 두었는데, 25시간 동안 아무도 뚫지 못했습니다.

이 사례는 “우리는 안전하다"를 공개적으로 검증할 수 있는 실험으로 바꿔 놓았고, 이런 설계 사고방식은 AI 빌더들이 참고할 만합니다. 같은 주 Solana의 Alpenglow 업그레이드도 구체적인 숫자로 말합니다. 트랜잭션 최종 확정 시간이 약 12.8초에서 약 150밀리초로 줄었습니다. Starknet 커뮤니티는 93.52%의 찬성표로 양자 내성 Layer-1 전환 연구를 지지했지만, 정식 전환에는 구속력 있는 투표가 한 번 더 필요합니다. 큰 아키텍처 변경은 먼저 커뮤니티 합의를 거친다는 뜻입니다. 세 사건의 공통점은 설계 결정이 스스로의 주장에만 기대지 않고 검증대에 올랐다는 점입니다. 반면 네덜란드·호주·일본·핀란드 정부 기관은 긴급 패치를 기다리며 주요 웹사이트를 먼저 내렸는데, 취약점이 악용되었을 때의 대가가 사전의 신중함보다 훨씬 크다는 것을 보여 줍니다.

다음에 우리가 쓰는 AI 도구나 서비스를 평가할 때는 먼저 이렇게 물어보면 좋겠습니다. 그 보안이나 성능 주장에 독립적으로 검증할 수 있는 수치나 실측 결과가 있는가?

📅 원문 정보

🔗 함께 읽기