검색

리퀴드 네트워크 해킹범이 훔친 비트코인 중 3,400개를 자진 반환했어요. 도난액 3억2천만달러 중 85%인 2억6800만달러어치, 나머지 15%는 아직 안 돌려줬습니다. 블록스트림이 버그를 고치자마자 돌려준 걸 보면 '화이트해커'였을 가능성이 커졌어요.

어제 전해드린 리퀴드 네트워크 해킹 사건, 기억하시나요? 비트코인 사이드체인 리퀴드 네트워크의 연합 지갑(federation wallet)에서 약 4,000 BTC, 당시 시세로 3억2천만달러어치가 빠져나간 사건이었어요. 담보 비율이 4.7%까지 떨어졌다는 소식에 크립토 커뮤니티가 발칵 뒤집혔었죠. 근데 딱 하루 만에 상황이 완전히 바뀌었습니다.

사건의 전말은 이래요. 블록스트림이 유지보수하는 오픈소스 비트코인 포크 Elements, 그러니까 리퀴드 네트워크의 사이드체인 소프트웨어에 검증 로직 버그가 있었대요. 이 버그를 이용하면 담보 없이도 L-BTC(리퀴드 네트워크의 래핑 비트코인)를 마음대로 찍어낼 수 있었던 거죠. 공격자는 이 구멍을 파고들어 4,000개 가까운 BTC를 인출했습니다.

근데 솔직히 여기서부터가 진짜 흥미로워요. 자금을 빼돌린 공격자가 갑자기 블록스트림 측에 연락을 취하기 시작했거든요. 방식도 특이했는데, 비트코인 네트워크의 OP_RETURN 메시지랑 PGP 암호화 텍스트로 소통을 했다고 해요. 메시지 내용은 대충 "버그부터 고쳐라, 모든 노드에 패치가 적용된 걸 확인하면 돈을 돌려주겠다"였다는군요. 협박이 아니라 오히려 협조를 제안한 셈이죠.

블록스트림을 이끄는 아담 백(Adam Back)도 즉각 반응했어요. 팀이 브릿지 노드 패치를 완료한 뒤, PGP 서명이 붙은 온체인 메시지로 "브릿지 노드는 패치됐고, 자금을 돌려받을 준비가 됐다"고 공지했습니다. 그리고 실제로 몇 시간 지나지 않아 온체인 데이터에 3,400 BTC, 약 2억6800만달러 상당이 리퀴드 연합 지갑으로 들어오는 게 확인됐어요.

문제는 나머지예요. 전체 탈취분의 약 15%인 600 BTC, 대략 5천만달러어치는 아직 공격자 손에 남아있습니다. 완전한 '화이트해커' 서사로 마무리되려면 이 부분까지 반환돼야 하는데, 업계에서는 이걸 일종의 '버그바운티'로 셀프 정산한 게 아니냐는 시각도 나와요. 취약점을 찾아준 대가로 15%를 챙겼다는 거죠. 물론 블록스트림이 공식적으로 그렇게 인정한 적은 없습니다.

이번 사건, 근데 생각해보면 시사하는 바가

실리콘밸리 스타트업 스피어스트리트가 만든 AI 개인비서 '인스팅트'가 비공개 베타 중 프라이버시 논란에 휩싸였어요. 지메일 연결을 끊어도 이메일이 평문으로 남아있고, 확인 없이 이메일을 대신 보내는 사례까지 나왔대요. 클라이너퍼킨스 등이 투자했지만, 보안 연구자들은 벌써 피싱 취약점을 찾아냈다고 하네요.

요즘 AI 비서 스타트업들, 진짜 우후죽순으로 나오고 있잖아요. 근데 그중에서도 '인스팅트(Instinct)'라는 회사, 오늘 좀 시끄러웠습니다. 만든 사람이 노아 신이라는 인물인데, 예전에 시에라(Sierra)에서 연구원으로 일했던 사람이래요. 지금은 스피어스트리트 테크놀로지라는 이름으로 샌프란시스코에서 비공개 베타를 돌리고 있고요.

이 비서가 하는 일 자체는 꽤 매력적이에요 🤖. 문자, 왓츠앱, 음성통화로 말을 걸면 예약 잡아주고, 차편 불러주고, 받은편지함 정리해주고, 쇼핑이나 항공권 검색까지 대신 해줍니다. 오픈클로(OpenClaw)나 포크(Poke) 같은 경쟁 서비스랑 비슷한 포지션이라고 보면 될 것 같아요.

문제는 여기서부터예요 ⚠️. 테스터들이 지메일 연동을 끊었는데도 인스팅트 시스템에 이메일 내용이 평문 그대로 남아있는 걸 발견했다고 합니다. 심지어 이메일 안에 있는 민감한 인증 코드 같은 걸 명시적 허락 없이 뽑아 쓴 사례도 나왔고요. 처음에는 저장된 이메일을 삭제할 방법조차 없었다는 얘기까지 있어요. 사실 더 놀라운 건, 이 에이전트가 사용자 확인 없이 알아서 이메일을 보내버리는 경우까지 있었다는 거예요.

약관도 논란거리인데요. "영구적이고 취소 불가능한(perpetual and irrevocable)" 라이선스로 사용자 자료를 접근·저장·복제·수정할 수 있다는 조항이 들어가 있대요. 모델 훈련에 쓰겠다는 취지죠. 이 정도면 그냥 "우리가 당신 메일함 주인이다"라고 말하는 거나 다름없지 않나 싶어요.

보안 연구자들은 벌써 피싱에 악용될 수 있는 취약점까지 시연했다고 하고요. 테스터 중 한 명은 "AI에게 메일함 읽기·쓰기 권한을 통째로 주는 게 안전한 단계는 아직 아닌 것 같다"고 말했다는데, 솔직히 공감 가는 얘기죠.

그런데도 클라이너퍼킨스랑 컨빅션 같은 큰손 투자자들은 이미 베팅을 끝낸 상태예요 💰. AI 비서 시장이 그만큼 뜨겁다는 신호이기도 하고, 동시에 "일단 빨리 내놓고 나중에 고치자"는 실리콘밸리식 습관이 개인정보 영역에서는 얼마나 위험할 수 있는지 보

BIP-110 강행파가 만든 체인이 딱 두 블록 캐고 사실상 멈춰버렸어요. 채굴자 지지율은 2.53%, 필요 임계값 55%엔 한참 못 미쳤습니다. 메인체인이 해시파워 99.85%를 그대로 지키면서 비트코인 가격은 거의 무반응이었어요.

오늘 새벽 비트코인 커뮤니티가 또 한 번 시끄러웠어요. 어제 아침 전해드렸던 BIP-110 강행 소식 기억하시나요? 오디널스랑 BRC-20, 룬즈 같은 비금융 데이터를 트랜잭션에 담는 걸 1년간 제한하겠다는 그 소프트포크요. 채굴자 지지율이 2%대에 불과한데도 강행파가 밀어붙이면서 블록 961,632에서 체인이 진짜로 두 갈래 났다고 말씀드렸었죠.

근데 결말이 좀 허무해요. 활성화되고 8시간 만에 BIP-110 체인은 딱 두 블록만 캐고 멈춰버렸습니다. 코인데스크랑 블록미디어 보도를 종합하면 한때 메인체인보다 57블록 뒤처졌다가 나중엔 18블록 차이로 좁혀졌다는 얘기도 나오는데, 사실 블록 개수 차이보다 중요한 건 해시파워예요. 강행파 체인 쪽으로 붙은 채굴자 지지율이 2.53%밖에 안 됐거든요. 소프트포크 활성화에 필요한 55%는 고사하고, 체인을 그럭저럭이라도 굴릴 최소한의 힘도 없었던 셈이죠.

결정타는 로프넥스(Roughnecks)였어요. BIP-110을 지지하던 몇 안 되는 채굴풀 중 하나였는데, 팀 회의 끝에 별도 통지가 있을 때까지 해당 알고리즘으로는 채굴을 멈춰달라고 소속 채굴자들에게 권고했습니다. 지지 세력 안에서도 발을 빼기 시작한 거죠. 오션(Ocean) 쪽 해시레이트도 같이 꺾였다는 보도가 나오면서, 사실상 BIP-110 진영이 스스로 백기를 든 모양새가 됐어요.

솔직히 이 정도면 예견된 결말이긴 했어요. 활성화 임박 시점에도 지지율이 1%대였다는 얘기가 계속 나왔었거든요. 그런데도 강행한 건, 어차피 실패해도 우리가 시도는 했다는 상징성이 더 중요했던 게 아닌가 싶어요. 비트코인 프로토콜 논쟁이 늘 그렇듯 이번에도 결국 해시파워를 쥔 쪽이 이겼습니다.

가격 쪽은 오히려 담담했어요. 비트코인은 이 소동 와중에도 6만4800~6만5340달러 박스권을 오갔고, 24시간 기준으로는 0.2~0.4% 남짓 빠지는 데 그쳤습니다. 체인 스플릿이라는 말만 들으면 겁부터 나기 마련인데, 시장은 어차피 메인체인이 이길 거라는 걸 처음부터 알고 있었던 것 같아요. 실제로 전체 해시파워의 99.85%가 메인체인에 그대로 남아있었으니, 냉정하게 보면 큰 이

비트코인 블록체인이 8월 8일, 진짜로 두 갈래 체인으로 쪼개졌어요. BIP-110 지지 채굴자는 전체 해시파워의 3%도 안 됐고, 소수 체인은 금세 뒤처졌습니다. 가격 충격은 크지 않았지만 리플레이 공격 위험은 아직 남아있어요.

근데 이런 일이 진짜 일어날 줄은 몰랐어요. 토요일인 8월 8일, 비트코인 블록체인이 블록 높이 961,632에서 두 갈래로 갈라지는 일이 벌어졌습니다. 원인은 BIP-110, 정식 명칭으로는 'Reduced Data Temporary Softfork'라는 제안이에요. 오디널스(Ordinals)나 룬즈(Runes) 같은 프로젝트가 트랜잭션에 마구잡이로 데이터를 심는 걸 막겠다는 일종의 '안티스팸' 소프트포크인데, 이걸 강제로 시그널링하도록 만든 게 이번 사달의 시작이었어요.

📊 상황을 정리하면 이래요. BIP-110 노드들이 이 제안을 시그널링하지 않는 블록을 거부하기 시작하면서, 체인이 두 개로 쪼개졌습니다. 메인체인에서는 채굴 풀 앤트풀(Antpool)이 961,632 블록을 채굴하며 앞서나갔고, BIP-110을 지지하는 러프넥스(Roughnecks) 풀은 같은 높이의 경쟁 블록을 캐긴 했지만 곧바로 소수 체인에 고립됐어요. 문제는 이 소수 체인을 지지하는 채굴 해시파워가 전체의 3%에도 못 미쳤다는 거예요. 그러니 결과는 사실 뻔했죠.

숫자로 보면 더 명확해요. 메인체인이 961,651 블록까지 나가는 동안 러프넥스 쪽 소수 체인은 961,633에서 멈춰 있었다는 보도가 나왔어요. 블록 하나 차이가 아니라 거의 20블록 가까이 뒤처진 셈이니, 소수 체인이 정상 속도로 굴러가긴 사실상 불가능한 상태였습니다. 공교롭게도 이 시점에 비트코인 채굴 난이도까지 127.48조로 상향 조정되면서, 이미 열세인 소수 체인 입장에선 설상가상이었어요.

가격은 어땠냐면, 솔직히 시장은 꽤 덤덤했어요. 비트코인은 6만 4,600달러에서 6만 5,340달러 사이를 오갔고, 스플릿 소식이 뜬 뒤에도 눈에 띄는 변동성은 없었습니다. 코인베이스나 크라켄 같은 주요 거래소 어디도 BIP-110 소수 체인을 공식 지원한다고 밝히지 않았고요. 즉 거래소에 자산을 맡겨둔 사람이라면 이번 스플릿과 무관하게 그냥 메인체인 위에 있는 거예요.

다만 완전히 무시할 문제는 아니에요. 비트코인 개발자 케빈 로엑(Kevin Loaec)은 이번 포크가 리플레이 공격 위험을 만든다고 경고했어요. 리플레이 공격

AI 코딩 스타트업 코그니션이 대화형 AI 비서 '포크'를 인수했어요. 몸값은 낮은 아홉 자리 수, 나흘 만에 두 번째 인수합병이에요. AI 경쟁의 무게중심이 성능에서 '성격'으로 옮겨가는 신호예요.

솔직히 '포크(Poke)'라는 이름, 코딩 좀 하시는 분들 아니면 낯설 수도 있어요. 근데 이 작은 문자 메시지 AI 비서가 실리콘밸리에서는 꽤 화제였거든요. 그리고 현지 시각 7월 24일, 데빈(Devin)을 만든 AI 코딩 스타트업 코그니션(Cognition)이 이 포크를 인수했다고 발표했어요.

포크를 만든 회사는 '더 인터랙션 컴퍼니 오브 캘리포니아'인데, 지난 3월 서비스를 시작한 지 얼마 안 된 신생팀이에요. 근데 그 짧은 기간에 성과가 꽤 인상적이었어요. 최근 석 달 동안 처리한 메시지가 1억 건이 넘고, 사용자도 수십만 명 규모라고 하니까요. 아이메시지, 문자메시지, 텔레그램, 왓츠앱 어디서든 말 걸면 되는 방식이라 진입장벽이 거의 없었던 게 컸던 것 같아요.

포크의 진짜 특징은 성능이 아니라 '태도'예요. 업무 처리, 여행 계획, 건강 관리, 재무, 일정 조율, 학습까지 다 해주는데, 말투가 꼭 친구 같아요. 슬랭도 쓰고 농담도 던지고요. 인터랙션 컴퍼니 공동창업자 마빈 폰 하겐은 "동료가 소프트웨어 엔지니어이기도 하면 농담도 할 수 있잖아요. 그럼 그게 재밌고 즐겁게 느껴지죠"라고 설명했는데, 이 말이 이번 인수의 핵심을 잘 보여주는 것 같아요.

이번 딜 몸값은 '낮은 아홉 자리 수', 그러니까 대략 1~3억 달러 사이로 알려졌어요. 정확한 금액은 공개되지 않았고요. 근데 숫자보다 더 흥미로운 건 타이밍이에요. 코그니션은 지난 20일 소프트웨어 자동화 업체 티어제로(TierZero)를 인수한 지 나흘 만에 포크까지 품었거든요. 나흘 새 두 번째 인수합병인 셈이죠. 작년에 인수한 윈드서프(Windsurf)까지 합치면, 코딩 에이전트 하나 만들려고 손이 참 바빠졌다 싶어요.

당장은 큰 변화가 없을 예정이에요. 포크는 올해 말까지 지금 그대로 운영되고, 애플 '메시지 포 비즈니스' 플랫폼에도 계속 남는대요. 참고로 포크는 이 플랫폼에 승인된 첫 서드파티 AI 에이전트이기도 해요. 대신 2027년부터는 두 팀이 본격적으로 통합 실험에 들어갈 계획이라고 하고요. 포크가 코그니션의 SWE-1.7 모델을 가져다 쓰는 방향도 거론되고, 완전한 제품 통합 가능성도 열려 있다고 하네요. 코그니

크립토 특화 은행 커스토디아 뱅크가 연준을 상대로 결국 대법원 문을 두드렸어요. 2020년 신청한 '마스터 계좌'를 6년째 못 받아, 고서치 대법관이 정한 시한에 맞춰 7월 10일 제소했습니다. 이기면 크립토 은행들의 연준 결제망 접근 자체가 완전히 달라질 수 있는 사안이에요.

와이오밍주에 본사를 둔 커스토디아 뱅크(Custodia Bank), 크립토 업계에서는 꽤 유명한 이름이에요. 창업자 케이틀린 롱(Caitlin Long)이 만든 이 은행은 와이오밍의 특수목적예탁기관(SPDI) 규정 아래 설립된 초창기 사례 중 하나인데, 목표는 명확했습니다. 비트코인 같은 디지털자산을 다루면서도 정식 은행 라이선스를 갖춘 회사를 만드는 거였죠.

근데 문제는 2020년 10월로 거슬러 올라갑니다. 커스토디아가 연방준비제도(Fed)에 '마스터 계좌' 개설을 신청했는데, 이게 은행이 페드와이어(Fedwire)나 ACH 같은 연준 결제망에 직접 접속할 수 있게 해주는 일종의 통행증이에요. 근데 캔자스시티 연은이 2023년 1월, 크립토 중심 사업모델이 결제 시스템에 과도한 리스크를 준다며 신청을 반려했습니다. 커스토디아는 곧바로 소송으로 맞섰고요.

법정 다툼은 순탄치 않았어요. 2025년 10월 31일, 제10순회항소법원이 2대1로 연은의 재량권을 인정하는 판결을 내렸습니다. 커스토디아는 전원합의체 재심리를 요청했지만 올해 3월 13일 7대3으로 다시 기각당했고요. 그리고 마침내 지난 7월 10일, 고서치(Gorsuch) 대법관이 정한 7월 11일 시한에 맞춰 연방대법원에 상고허가신청서(writ of certiorari)를 제출했습니다. 데이비스 포크 앤 워드웰(Davis Polk)이 법률대리를 맡았고, 대표 변호인은 캐넌 샨무감(Kannon Shanmugam)이에요.

이번 사건의 핵심 쟁점은 1980년 제정된 통화관리법(Monetary Control Act)을 어떻게 해석하느냐입니다. 커스토디아 측은 이 법이 자격을 갖춘 비회원 금융기관에도 동등한 결제 서비스 접근권을 보장한다고 주장하는 반면, 연준 쪽은 이 조항이 '서비스가 제공된 이후의 가격 책정'을 다루는 것이지 계좌 개설 자체를 보장하는 게 아니라고 맞서고 있어요. 법리적으로 보면 꽤 팽팽한 싸움인 셈이죠.

사실 이게 왜 중요하냐면, 마스터 계좌라는 게 단순한 은행 계좌가 아니라 연준 결제 인프라로 들어가는 유일한 문이거든요. 만약 대법원이 커스토디

EU 최고법원 CJEU가 구글의 최종 항소를 기각하며 8년 끈 안드로이드 반독점 소송이 끝났어요 벌금은 41억 유로, 미화로 약 47억 달러 규모로 최종 확정됐습니다 알파벳 주가는 EU 규제 부담 여파로 1.2%가량 하락하며 반응했어요

관련 종목: Alphabet (GOOGL)

솔직히 이 소식 보고 좀 놀랐어요. 무려 8년을 끌어온 구글 안드로이드 반독점 소송이, 오늘(7월 2일) 완전히 끝나버렸거든요. EU 최고법원인 CJEU(유럽사법재판소)가 구글의 마지막 항소를 기각하면서, 더 이상 갈 곳이 없어졌어요. 이제 진짜 최종 확정이에요. ⚖️

벌금 액수부터 정리하면요. 원래 2018년에 EU 집행위원회가 매긴 금액은 43억 4천만 유로였는데, 2022년 EU 일반법원이 한 차례 깎아서 41억 유로(약 47억 달러)로 줄었고, 이번에 CJEU가 그 41억 유로를 그대로 확정한 거예요. 더 낮출 여지도, 더 올릴 여지도 없이 끝. 우리 돈으로 치면 4조 7천억원가량이니까 절대 적은 돈은 아니죠. 💰

사실 이 사건의 시작은 스마트폰 제조사들 얘기였어요. EU가 2018년 조사에서 문제 삼은 건, 구글이 삼성이나 LG 같은 안드로이드 제조사들한테 자사 검색엔진이랑 크롬 브라우저, 플레이스토어를 강제로 미리 깔게 하고, 동시에 안드로이드를 변형한 포크 버전은 못 쓰게 막았다는 점이었어요. 이게 시장 지배적 지위 남용이라는 게 EU 판단이었고, 그 판단이 8년 동안의 소송전 끝에 결국 그대로 인정된 셈이죠. 🇪🇺

근데 이번 건이 구글의 첫 EU 반독점 벌금은 아니에요. 2017년 쇼핑 검색 관련 건, 2019년 애드센스 광고 관련 건까지 합치면 알파벳이 그동안 EU에 낸 반독점 벌금이 누적으로 110억 유로에 육박해요. 세 건 모두 "시장 지배력을 이용해서 경쟁을 막았다"는 구조라는 게 공통점이고요.

사실 구글은 2018년 판결 이후로 실무적으로는 이미 상당 부분 대응을 해왔어요. 유럽에서 판매되는 안드로이드 기기에서 검색엔진이나 브라우저를 고를 수 있게 선택 화면을 띄우는 방식으로 바꾼 것도 그 일환이었죠. 그러니까 이번 CJEU 판결이 당장 구글 사업 방식을 또 바꾸게 만드는 건 아니에요. 이미 벌어진 과거 행위에 대한 벌금을 그대로 확정하는 절차였을 뿐이니까요.

개인적으로는 41억 유로라는 숫자가 알파벳 입장에서 진짜 뼈아픈 금액인지는 좀 의문이에요. 알파벳 시가총액이 2조