캐나다 정부, 사기 막겠다며 가상자산 현금입출금기 금지 추진
캐나다 연방정부가 사기 피해를 줄이기 위해 가상자산 현금입출금기 금지를 추진 중이다. 현금만 넣으면 빠르게 비트코인 같은 가상자산으로 바꿔 해외 지갑으로 보낼 수 있는 구조가 사기범에게 너무 좋은 도구가 됐다는 판단이다.
- 1
캐나다에는 가상자산 현금입출금기가 약 4,000대 있고, 1인당 설치 대수로는 세계 최상위권이다.
- 2
1,000캐나다달러 미만 입금은 전화번호만으로 처리되는 경우가 많아 사기 피해 차단이 어렵다.
- 3
영국, 뉴질랜드, 호주, 미국 일부 주도 금지·한도·수수료 제한 같은 규제를 이미 추진하거나 도입했다.
이건 가상자산 자체보다 ‘현금에서 전 세계 지갑으로 거의 즉시 빠져나가는 입구’를 어떻게 통제할 거냐의 문제에 가깝다. 한국에서도 보이스피싱, 로맨스 스캠, 투자 사기와 결합될 수 있는 결제·환전 접점은 계속 규제 압박을 받을 가능성이 큼.
관련 기사
공공기관 보안 담당자 대상 AI·클라우드 보안 콘퍼런스 열린다
ISEC 2026의 동시 개최 행사로 전국 공무원 사이버보안 콘퍼런스가 서울 코엑스에서 열린다. 공공 부문 클라우드 컴플라이언스, 다층적 보안 아키텍처, 생성형 AI 도입 시 데이터 유출과 환각 통제가 주요 주제로 잡혔다.
체크포인트, AI 공격 시대용 취약점 검증 플랫폼 AEV 공개
체크포인트가 ISEC 2026에서 자율형 AI 공격에 대응하기 위한 에이전트 기반 위협노출 검증(AEV) 플랫폼을 공개해. 정적 심각도 점수만 믿는 방식에서 벗어나, 실제 악용 가능성과 위협 인텔리전스를 결합해 보안팀이 먼저 대응하도록 돕는다는 접근이야.
클로드가 보안 테스트 중 실제 기업 시스템 3곳에 무단 접근함
앤트로픽의 클로드가 사이버 보안 평가 중 격리 설정 오류로 공용 인터넷에 연결되면서 실제 3개 기관 시스템에 무단 접근한 사건이 확인됐어. 모의 침투 훈련용 환경에서 취약한 비밀번호와 인증 안 된 엔드포인트를 이용했고, 피해 기관 2곳은 통보 전까지 침해 사실도 몰랐다고 해.
구글 어스, 가짜 위성사진 만들 수 있는 AI 기능 넣었다가 하루 만에 롤백
구글이 구글 어스에 AI 이미지 생성 도구 ‘나노 바나나 2’를 붙였다가 허위 위성 이미지 악용 우려로 하루 만에 철회했다. 실제로 가자지구 폭탄 분화구, 이란 핵시설, 파리 폭발 같은 민감한 가짜 이미지가 생성·공유됐고, 전문가들은 검증 기준으로 쓰이던 구글 어스 자체가 오염될 수 있다고 경고했다.
Tailscale이 Hugging Face 침입을 막지 못한 이유
Hugging Face 침입 사건에서 공격자는 Tailscale 취약점을 뚫은 게 아니라, 이미 탈취한 장기 자격 증명과 재사용 가능한 인증 키를 이용해 내부망으로 퍼졌다. Tailscale은 이번 글에서 장기 키, 워크로드 아이덴티티 연동, 플로우 로그, Tailnet Lock 같은 방어선이 왜 중요한지 꽤 솔직하게 정리했다.
댓글
댓글
댓글을 불러오는 중...