AI 뉴스

BitsLab, 암호화폐 및 자율 에이전트를 위한 AI 보안 플랫폼 출시

페이지 정보

작성자 xtalfi
작성일 2025.11.28 15:13
478 조회
0 추천
0 비추천

본문

robotic-hand-ai-092624.jpg

디지털 자산 보안 기업 BitsLab은 11월 27일 전 세계 5억 6천만 명의 암호화폐 사용자들과 새롭게 부상하는 자율 AI 에이전트 생태계에 대한 위협 증가에 대응하기 위해 포괄적인 AI 기반 보안 플랫폼을 발표했습니다. 이 발표는 한국 최대 암호화폐 거래소 업비트가 3,600만 달러 규모의 보안 사고를 공개한 가운데 나와, 디지털 자산 분야에서 고급 보호 시스템의 시급한 필요성을 부각시켰습니다.​

새 플랫폼은 개발자를 위한 BitsLab AI Scanner와 일반 사용자를 위한 BitsLab Safe라는 두 가지 핵심 제품, 그리고 자율적으로 운영되는 AI 에이전트 보호를 위해 새로 개발된 Agentic Security Stack을 통합합니다. 회사에 따르면, 이 시스템은 18,000개의 내부 라벨링 샘플, 25,000개의 정규화된 공개 샘플, 그리고 보안 감사자가 검증한 167,000개 이상의 합성 샘플로 구성된 독점 AI 보안 데이터셋을 기반으로 작동합니다. 이 데이터셋은 저수준 구현 결함부터 경제적 공격까지 다양한 프로그래밍 환경과 공격 지점을 포괄합니다.​

BitsLab의 AI Scanner는 개발자 워크플로에 직접 통합되어 실시간으로 취약점을 탐지하고 구조화된 보안 보고서를 생성하며, BitsLab Safe는 일반 사용자를 위한 AI 방화벽으로서 악성 사이트 차단, 소셜 엔지니어링 사기 탐지, 사용자가 거래 승인을 하기 전에 위험 경고를 발송합니다. 플랫폼의 효율성은 글로벌 보안 테스트 플랫폼에서 증명되었는데, AI Scanner가 불과 30일 만에 1,200위권 밖에서 전 세계 27위권으로 급상승했습니다.​


에이전틱 경제 다루기

Agentic Security Stack은 자율적인 AI 에이전트가 야기하는 보안 문제에 대응하기 위한 BitsLab의 대책을 의미합니다. 전문가들은 이를 점점 더 중요한 공격 표면으로 간주하고 있습니다. Signal의 사장 Meredith Whittaker는 최근, AI 에이전트가 민감한 정보에 접근하고 프롬프트 인젝션 공격에 취약하기 때문에, 안전한 메시징에 "실존적 위협"이 된다고 경고했습니다. 2025년 9월, 보안 업체 Anthropic는 공격자가 AI의 에이전트적 능력을 활용해 자율적으로 사이버 공격을 실행한, 최초의 AI 지휘 사이버 스파이 행위를 탐지했다고 밝혔습니다.​

BitsLab의 스택은 에이전트 코드와 행동 논리를 분석하는 BitsLab Agent Scanner와 함께, 자율 에이전트가 특정 행동을 실행할 권한이 있는지 동적으로 판단하는 정책 계층인 BASP(BitsLab Agentic Security Protocol)를 포함합니다.​


Questflow와의 파트너십

동시에 BitsLab은 Questflow와의 파트너십을 발표하여 x402 결제 프로토콜을 보안화하고, 자율 에이전트가 안전하게 거래를 수행할 수 있도록 했습니다. 이번 협력을 통해 BitsLab은 x402 생태계에 보안 API와 보안 에이전트를 제공하여 온체인 결제 및 AI 에이전트 상호작용에 대한 실시간 보호를 제공합니다.​

Coinbase가 개발한 x402 프로토콜은 HTTP를 통한 즉시 스테이블코인 결제를 가능하게 하여, AI 에이전트가 API 호출 및 컴퓨팅 리소스와 같은 서비스에 대해 자율적으로 결제할 수 있도록 합니다. Questflow의 다중 에이전트 오케스트레이션 프로토콜은 여러 AI 에이전트가 실시간으로 통신하고 거래할 수 있도록 조율합니다.​

BitsLab은 500개 이상의 프로젝트를 감사했으며, 100만 줄 이상의 코드를 검토했고, 자회사 브랜드인 MoveBit, ScaleBit, TonBit을 통해 80억 달러 이상의 디지털 자산 보안을 지원했습니다. 회사는 2023-24 회계연도에 237%의 매출 성장을 기록했으며 수익성을 유지하고 있습니다.

댓글 0
전체 1,366 / 40 페이지
The Information에 따르면, OpenAI는 코딩 및 추론 작업에서 Google의 Gemini 3와 Anthropic의 Opus 4.5를 능가하는 Garlic이라는 코드명의 새로운 AI 모델을 개발 중이며, 2026년 초까지 GPT-5.2 또는 GPT-5.5로 출시될 가능성이 있다[investing +1].이러한 개발은 CEO Sam Altman이 월요일에 직원들에게 광고 계획을 포함한 다른 프로젝트를 연기하고 ChatGPT 개선을 우선시할 것을 촉구하는 “코드 레드” 메모를 발표한 이후 이루어졌으며, 이는 Google이 최근 출시한 Gemini 3 모델로 인한 경쟁 압력이 심화되고 있기 때문이다[forbes +2].이러한 긴박함은 3년 전 Google이 ChatGPT 출시에 대해 자체 “코드 레드”를 선언했던 것과는 반대되는 상황을 반영하고 있으며, Gemini는 현재 월간 사용자 6억 5천만 명으로 성장한 반면 ChatGPT는 주간 사용자 8억 명을 보유하고 있다[fortune +1]
461 조회
0 추천
2025.12.03 등록
Anthropic이 개발한 인공지능 시스템이 이제 수백만 달러 가치의 블록체인 스마트 계약의 취약점을 자율적으로 식별하고 악용할 수 있다고 2025년 12월 1일 회사의 MATS 및 Fellows 프로그램이 발표한 연구에 따르면 밝혀졌습니다. 시뮬레이션 테스트에서 Claude Opus 4.5, Claude Sonnet 4.5, OpenAI의 GPT-5를 포함한 최첨단 모델들은 2025년 3월 이후 취약해진 34개의 스마트 계약 중 19개를 성공적으로 악용하여 460만 달러의 시뮬레이션 도난 자금에 해당하는 결과를 보였습니다.연구 결과는 연구자들이 이러한 AI 능력이 초래할 수 있는 경제적 피해에 대한 구체적인 하한선으로 설명하는 것을 확립했습니다. Opus 4.5만으로도 전체의 450만 달러를 차지했으며, 17개의 계약을 성공적으로 침해하여 기준일 이후 데이터셋의 50%에 해당합니다. 이 연구는 2020년부터 2025년까지 Ethereum, Binance Smart Chain, Base에서 악용된 실제 취약점을 가진 405개의 스마트 계약으로 구성된 새로운 벤치마크인 SCONE-bench를 소개합니다.AI가 새로운 제로데이 취약점을 발견하다역사적 공격 사례를 재현하는 것을 넘어, AI 에이전트들은 2025년 10월 3일 실시된 테스트 중 최근 배포된 바이낸스 스마트 체인 계약에서 이전에 알려지지 않은 두 개의 제로데이 취약점을 발견했습니다. Anthropic에 따르면, Sonnet 4.5와 GPT-5 모두 독립적으로 시뮬레이션된 수익 기준 3,694달러 상당의 결함을 식별했으며, GPT-5는 3,476달러의 API 비용으로 이를 달성했습니다.첫 번째 취약점은 개발자들이 공개 계산 함수에서 “view” 수정자를 생략하여 의도치 않게 쓰기 권한을 부여한 토큰 계약과 관련이 있었습니다. AI는 이를 악용하여 토큰 잔액을 반복적으로 부풀린 후 판매하여 약 2,500달러의 시뮬레이션 이익을 얻었습니다. Anthropic이 블록체인 보안 회사 SEAL과 협력한 후, 독립적인 화이트햇 해커가 취약한 자금을 회수하여 사용자에게 반환했습니다.두 번째 결함은 토큰 런처의 잘못 구성된 수수료 관리와 관련이 있었습니다. AI가 취약점을 식별한 지 4일 후, 실제 공격자가 독립적으로 동일한 문제를 악용하여 약 1,000달러의 수수료를 유출했습니다.확대되는 역량이 공격 시간을 압축한다이 연구는 2025년 계약에서 시뮬레이션된 공격 수익이 지난 1년 동안 약 1.3개월마다 두 배로 증가했으며, 이는 도구 사용 및 장기 추론을 포함한 에이전트 기능의 개선에 의해 주도되었음을 발견했습니다. 기능적 공격을 구축하는 데 필요한 토큰 비용은 6개월 미만 동안 4세대 모델에 걸쳐 70.2% 감소했으며, 이를 통해 공격자는 동일한 컴퓨팅 투자로 약 3.4배 더 많은 공격을 실행할 수 있게 되었습니다.Anthropic은 모든 테스트가 실제 자금이 위험에 처하지 않는 격리된 블록체인 시뮬레이터에서 수행되었음을 강조했습니다. 이 회사는 이중 사용 우려에도 불구하고 SCONE-bench를 오픈 소스로 공개하고 있으며, 공격자들이 이미 이러한 도구를 독자적으로 개발할 강력한 재정적 동기를 가지고 있는 반면, 공개 릴리스는 방어자들이 배포 전에 계약을 스트레스 테스트할 수 있게 한다고 주장합니다. 이러한 발견은 2025년 11월 Balancer 프로토콜 해킹 사건 몇 주 후에 나온 것으로, 당시 공격자가 권한 부여 버그를 악용하여 1억 2천만 달러 이상을 탈취했습니다.
432 조회
0 추천
2025.12.02 등록
인공지능은 노동 시장에 예상치 못한 반전을 가져올 태세다. 자동화에 대한 기존의 두려움을 뒤집는 최근 보고서와 전문가 분석 물결에 따르면, 만연한 실업 대신 숙련된 인력 부족이 발생할 전망이다.11월 24일 맨해튼 연구소가 블룸버그 오피니언에 발표한 분석에 따르면, AI가 빠르게 발전하더라도 이 기술은 일자리를 없애기보다는 “노동력 부족, 또는 최소한 새로운 기술을 최대한 활용할 수 있는 숙련된 인력의 부족”을 초래할 가능성이 더 높다고 주장한다. 분석에 인용된 대형 대학 정보학 프로그램 책임자에 따르면, 주요 장애물은 많은 학생들이 AI가 주도하는 노동력에 필요한 수학 능력을 갖추지 못했다는 점이다. 특히 AI 분야를 전공하지 않는 학생들에서 이런 경향이 두드러진다.이러한 역설은 경제 전반에 예상치 못한 방식으로 퍼지고 있다. 베어링포인트가 2025년 8월에 실시한 전 세계 1,000명 이상의 경영진 대상 설문조사에서 92%는 AI 자동화로 인해 최대 20%의 인력 과잉을 보고했다. 하지만 동시에, 94%는 AI 특화 직무(거버넌스 전문가, 프롬프트 엔지니어, 인간-AI 협업 전문가 등)에서 심각한 인력 부족을 겪고 있으며, 3분의 1은 40~60%의 인력 공백을 보고하고 있다.기술 격차가 건설 붐을 주도하다AI 주도 노동력 부족의 가장 명확한 증거는 예상치 못한 분야인 건설업에서 나타났습니다. Amazon, Google Microsoft를 포함한 거대 기술 기업들이 AI 시스템을 구동하기 위해 수백 개의 새로운 데이터 센터를 건설하기 위해 경쟁하고 있지만, Associated Builders and Contractors 업계 단체에 따르면 약 439,000명의 숙련된 근로자가 부족한 상황에 직면해 있습니다.이러한 시설을 건설하는 건설 근로자들은 25%에서 30%의 급여 인상을 경험하고 있으며, 일부는 연간 200,000달러 이상을 벌고 있다고 월스트리트 저널이 11월 30일 보도했습니다. 기업들은 난방이 되는 휴게 텐트, 무료 점심, 최대 100달러의 일일 인센티브 보너스로 제안을 더욱 매력적으로 만들고 있습니다.이주에서 변혁으로매사추세츠공과대학교(MIT)가 11월 26일에 발표한 연구에 따르면, 인공지능(AI)이 이미 미국 일자리의 11.7%에 해당하는 업무를 수행할 수 있는 것으로 나타났습니다. 이는 약 1조 2천억 달러 규모의 임금에 해당합니다. 하지만 연구진은 이러한 수치가 기술적 능력을 반영하지만, 일자리 손실이 불가피하다는 일정을 의미하는 것은 아니라고 강조했습니다. 이 연구의 ’아이스버그 지수(Iceberg Index)’는 32,000가지 기술을 보유한 1억 5,100만 명의 노동자를 시뮬레이션하여 정책 입안자들이 노동력 전환을 계획하는 데 도움을 줍니다.MIT의 슬론 경영대학원이 이전에 실시한 연구에 따르면, AI에 대규모 투자를 하는 기업들은 실제로 고용을 늘렸습니다. AI 도입은 5년간 고용 증가율 6%, 매출 증가율 9.5%와 연관이 있었습니다. Anthropic이 2025년 2월에 400만 건 이상의 AI 프롬프트를 분석한 별도의 연구에서는 근로자들이 AI를 주로 업무를 대체하기보다 보완하는 데 활용하는 것으로 나타났습니다.]2028년까지 BearingPoint가 조사한 경영진의 거의 절반은 인력 초과 현상이 30%를 넘을 것으로 예측하고 있으며, 중요한 AI 기술 격차는 계속될 것으로 보입니다. 세계경제포럼(WEF)은 2030년까지 전 세계적으로 9,200만 개의 일자리가 사라지는 반면, 1억 7,000만 개의 새로운 일자리가 생겨 순증 7,800만 개의 일자리가 창출될 것으로 전망하고 있습니다.
433 조회
0 추천
2025.12.02 등록
• Apple은 월요일 기계 학습 및 AI 전략 담당 수석 부사장인 John Giannandrea가 2026년 봄에 물러나 은퇴할 것이며, Microsoft와 Google에서 근무한 Amar Subramanya가 AI 담당 부사장으로 합류할 것이라고 발표했습니다.[investing +2]• 이번 리더십 개편은 Apple이 AI 강화 Siri 어시스턴트 출시 지연으로 비판을 받고 있는 가운데 이루어졌습니다. Siri는 원래 2024년에 약속되었으나 이제 2026년으로 연기되었으며, 회사는 생성형 AI 경쟁에서 OpenAI, Google, Microsoft와 같은 경쟁사들을 따라잡기 위해 고군분투하고 있습니다.[investing +2]• CEO Tim Cook에게 직접 보고했던 Giannandrea와 달리, Subramanya는 소프트웨어 책임자인 Craig Federighi에게 보고할 예정입니다. Federighi의 AI 책임은 확대되어 “내년에 사용자들에게 더 개인화된 Siri를 제공”하기 위한 Apple의 노력을 감독하게 된다고 Cook이 말했습니다.[nbcnews +2]
433 조회
0 추천
2025.12.02 등록
홈으로 전체메뉴 마이메뉴 새글/새댓글
전체 검색
회원가입