[단독]조두순 감형 판사, 성범죄 전문 변호사 됐다…감형·집유 '성공사례' 내세워
원문

1. 이태수 부장판사는 지난해 3월 법무법인에 합류해 '성범죄 전문'변호사로 활동 중

2. 그는 불법촬영 사건의 벌금형, 성폭력·성매매 사건의 집행유예 판결 등을 '성공사례'로 홍보

3. 이를 활용하여 높은 수준의 수임료를 받는 것으로 알려졌다.

#국내

이더리움 거래소 유입 급감, 매도 압력 완화 신호?
원문

이더리움의 거래소 유입 이체량이 이전 고점 대비 크게 줄며 단기 매도 압력이 완화되는 흐름이 나타나고 있으나, 실질적인 추세 전환을 확인하려면 수요 측 지표와 거래소 자금 흐름의 뒷받침이 추가로 필요

$ETH

솔라나 Alpenglow 업그레이드 체감

$SOL

전세계 비상이라는 보안 꼬라지

CZ는 보안을 조심하라며 이야기했고, 팬케이크스왑 프로젝트 트윗을 인용하여 모든 프로젝트들이 현 사태에 보안 영향을 받는지 안받는지 공지를 해야한다고 밝힘

▷ 왜 심각한가

1) 웹사이트 기반 기술인 PHP에서 로그인 없이 서버 코드를 실행할 수 있는 취약점 2건 발견
> 악용되면 데이터 탈취·변조, 악성코드 설치로 이어질 수 있으며 애플리케이션 코드 실행 전부터 공격 가능

2) 공격 도구까지 공개됐지만 구버전 사용 비중이 높아 대응에 시간 소요
> 제시된 조사에서 한국 PHP 서비스의 89%가 지원 종료 버전, 일반 보안 스캔만으로는 탐지도 어려움

3) 한국은 사이버위기 경보를 ‘주의’로 상향
> 유럽·일본 공공기관과 서비스도 예방적으로 운영 중단, 보안업체들은 실제 악용 사례 보고

▷ 어떤 피해가 있었나

4) PHP 사태와 별개로 개발·클라우드 서비스의 키 탈취와 공급망 공격도 동시 발생
> Railway는 환경변수 노출 가능성, OpenCode는 일부 Console 이용자의 AI API 키 유출과 무단 요금 사례 보고

5) LiteLLM·OVHcloud CLI는 배포 파일이 악성코드로 바뀌는 공급망 공격 발생
> 설치·실행한 장비의 API 키·비밀번호 등 탈취 위험

6) Plex에서는 실제로 채굴·프록시 악성코드 설치 관측
> 인도 SBI는 고객 개인정보 3,897건 유출 확인

7) eMudhra는 쉽게 복원되는 인증서 개인키가 발견돼 신뢰 차단
> 사이트 위조 위험뿐 아니라 정상 인증서를 쓰는 서비스의 접속 장애 우려

※ PHP 관련 서비스 중단은 대부분 예방 조치이며, 위 사건들이 모두 PHP 취약점 때문에 발생한 것은 아님

#PHP #보안 #해킹 #개인정보유출 #공급망공격

PHP 취약점 관련 코인 업계 발표 정리
원문

▷ 공식 계정 발표

1) PHP 미사용 또는 영향 없음 발표
• PancakeSwap·PancakeSwap 중국어 계정
• BNB Chain
• Bitget Wallet·Bitget Wallet 중국어 계정
• CoinMarketCap
• Kaia·Kaia Korea
• Aster·Cetus·Venus
• Lista DAO·Lista DAO 중국어 계정
• United Stables·United Stables 중국어 계정
• predict.fun·Unisignal·DFarm·Kilopi
• NodeReal·Bitway·ASGARDEX·Byte Exchange
• DeHub·OptimAI·Paimon Finance·Glyph Exchange
• Nomoex·Pixi Casino·Peelbid·Hug Token
• Bad Place·Moss AI·Pangea·1000X
• TeleMoney·Signet.fun·sasa·DetentLabs
• Memestock·GAZZ.FUN·BackX·Binance Cat
• Sway·ClipX·Listpad·Kind Cat Token
• SwiftCash·SOLbin·1bitcoin.xyz·EA Finance
• EQ Market·Wired Up·PPMan·Bored San Diego
• Builder·Sentysis·CryptoKeyMedia·BNBGUY

2) ‘영향 없음’만 발표, PHP 미사용 언급은 없음
• BitGo·Scarce.City·YouBuyBitcoin

3) 공식 계정 발표는 있으나 크립토 프로젝트 여부가 불분명한 곳
• Invoance·Capital Workbench·BUG·Tobiratory

4) 바이낸스는 선제 방어 조치 완료 발표
> PHP 미사용을 선언한 것은 아님

▷ 관계자 개인 계정 발언

5) 프로젝트 공식 계정 발표와 구분
• Trust Wallet 관련 @felix_fan
• Coinbase 관련 @JLunglhofer
> 외부에 노출된 PHP 인스턴스가 없다는 설명
• BNB Chain 관련 @nina_rong
• Flap 관련 @eth_cedric
• Moonlist 관련 @moonjeff_

▷ 제3자 주장

6) 프로젝트 공식 원문을 확인하지 못한 항목
• Tart Protocol·Arybit·MintGo
• Metallicus(XPR)·Ledger
• 비트코인 코어·Lightning·테라 클래식

※ 위 목록은 전달 자료에 포함된 발표·주장을 구분한 것이며, 이번 PHP 취약점 영향 여부와 서비스 전반의 안전성은 별개

#PHP #보안 #가상자산 #거래소

전세계가 PHP 보안 사태로 비상일 때 북한은 오프라인 상태
원문

1. NetBlocks가 중단을 확인

2. NK News에 따르면, 국영 통신사 KCNA부터 국영 항공사 Air Koryo에 이르기까지 거의 모든 .kp 사이트가 다운되거나 불안정한 상황

#보안

PHP 취약점 관련 신규 발표 업데이트
원문

▷ 공식 계정 발표
• PHP 미사용: APRO Oracle·THENA·Crovia·Eclipse·Tower Exchange·CryptoQuant·EVEDEX
• GhosterDex: 앱 코드에 PHP 파일 없음
• 영향 없음: Pons Valley·Rootstock Collective
• 크립토 프로젝트 여부 불분명: Bask·Vaisons·Vouchify

▷ 관계자·개인 계정
• YAOHO: @orrvan2에서 공지, 개인 계정으로 보여 별도 분류

▷ 제3자 주장
• use1pc·life_inpages: PHP 미사용이라는 답글, 공식 원문 미확인

#해킹

지난 30일 토큰 소각 TOP 5
원문

$BNB

중국 주식은 11주 째 하락중

PHP 취약점 관련 신규 업데이트

이전 목록과 중복된 곳 제외, 10월 22일 18:08까지 전달 자료 기준

▷ 공식 계정 발표

• MEXC: 자체 시스템 PHP 미사용, PHP를 쓰는 외부 업체 시스템은 패치 완료
• Trezor: PHP 서버 운영·패치 진행, 개인키는 기기 밖으로 나가지 않는다고 설명
• Ceffu: PHP 미사용으로 영향 없음

• 신규 관련 공지: 6MM·6MM 중국어 계정·ONEchain·Xenios Blockchain Group·ParagonFinance·UnitFlow Finance·Bort·WagerX
> Xenios는 호스팅 업체까지 점검

• 추가 관련 공지: Toobit·CoinCorner·Bitpie Wallet·Panda Wallet·Four.meme 중국어 계정·BNB Chain 중국어 계정·Spectre AI·Optivus·Mesoc·Cournot Protocol·BNX Blockchain·SkyPanda·Tower of Babel
> CoinCorner는 공식 답글, BNX Blockchain은 테스트넷 앱 기준

• Bitazza 태국: 보안 공지 게시, 본문 일부만 확인돼 PHP 미사용 여부는 불명

▷ 관계자 개인 계정

• 6MM: @Nikikk1997·@Cison_6MM이 같은 공지 공유
• Zama: 대표 Rand Hindi가 PHP 미사용 언급
• theo: 팀원 @kt_nowk가 PHP 미사용 언급

▷ 제3자 주장

• 이번 전달 자료에는 신규 항목 없음

#PHP #보안 #거래소 #가상자산

Unitree, H2-X 휴머노이드 로봇 공개

참고) 이 로봇은 “봉사하고 경비하는” 것을 목표로 설계됨

#로봇

다음 프로젝트 종료 타켓이 종료 될 수 있다는 15개 프로젝트
원문

1. 이 프로젝트들은 투자자들로부터 총 8억 5,500만 달러를 모금

2. 오늘날 TVL은 단 1억 7,100만 달러만 남아있음

3. 그들의 토큰은 사상 최고가 대비 평균 98.6% 하락한 상황

#프로젝트종료

과방위, 엑스 접속 차단 검토해야

▷ 국회 지적

1) 조경태 의원, 마약·성매매 게시물이 쉽게 검색된다며 개선 요구
> 테일러 스위프트 딥페이크 당시 검색 차단 사례를 들며 국내 불법 게시물 대응과 비교

2) 22일 종합감사에서도 문제가 이어진다며 “연말까지 개선되지 않으면 접속 차단 검토” 요구
> 위원회 결정이 아닌 의원의 요구

3) 한준호 의원은 국가별 콘텐츠 접근 제한 기능을 거론
> 송기헌 위원장은 종합감사까지 결과가 나오지 않더라도 진행 상황을 보고해 달라고 요청

▷ X·심의기관 입장

4) X코리아는 검색·필터링 권한이 본사에 있다고 설명
> X 아태 담당자는 한국에도 동일한 필터를 적용하고 관계기관과 협업 중이라며, 관련 게시물이 매우 적지만 개선 여지는 있다고 답변

5) 구체적인 개선 일정은 제시하지 않음
> 고광헌 방미심위원장은 X의 시정요구 수용률이 낮다며 가능한 모든 조치를 취하겠다고 발언

▷ 다른 플랫폼도 도마

6) 메타는 미성년자 대상 유해 콘텐츠 추천, 구글은 성착취물 삭제 시점 관련 허위 증언 의혹으로 질타
> 세 기업 모두 글로벌 동일 기준으로 관리한다고 답변

※ 현재 X 국내 접속 차단이 결정된 것은 아니며, 구체적인 개선 조치·시한도 발표되지 않은 상태

#국정감사 #X #트위터 #플랫폼규제

코인베이스 프리미엄 갭 7월 이후 최저치

$BTC