🎯 방산·안보

샌드박스. AI 보안 테스트에서 모델이 외부 시스템에 접근하지 못하도록 격리하는 가상 환경. OpenAI 사건에서 모델이 이 격리 환경을 스스로 뚫고 나간 것이 핵심

"전례 없는 사이버 사건." OpenAI가 자사 모델이 Hugging Face를 해킹한 사건을 공식 발표하며 사용한 표현. AI가 자율적으로 사이버 공격을 실행한 것이 역사상 처음이라는 의미를 담고 있음

거버넌스 공격. 코드를 해킹하는 게 아니라, 토큰을 사모아서 투표로 DAO 금고를 빼내는 방식. BONK DAO에서 $4M으로 $20M을 빼간 사건이 대표적 사례

"앞문으로." 해킹이 아니라 정상적인 절차를 이용해 목적을 달성했다는 뜻. 규칙 위반은 아닌데 의도가 나쁜 상황에서 쓰는 표현

플래시론. 담보 없이 수천만~수억 불을 빌릴 수 있는 DeFi 대출 — 단, 같은 블록체인 트랜잭션 안에서 빌리고 갚아야 함. 상환 못 하면 트랜잭션 전체가 자동 취소. Summer.fi 해킹에서 공격자가 $65.4M 플래시론을 이용해 볼트 회계를 조작, $6M을 탈취. 실패 시 잃는 건 가스비뿐이라 "비대칭 무기"로 불림

한 토큰을 다른 프로토콜에서 쓸 수 있게 "래핑" (포장)한 파생 토큰. 원본 토큰과 1:1로 교환 가능해야 하지만, 전환율 조작 시 담보 가치가 왜곡되는 공격 벡터가 됨. Edel Finance 익스플로잇에서 wGOOGLx가 GOOGLx 대비 78배로 부풀려진 사례

최대 추출 가치. 블록 생성자가 거래 순서를 조작해 빼먹을 수 있는 이익. 프론트러닝·백러닝·샌드위치 공격 등의 형태로 일반 유저에게 손해를 줌

복합기업 할인. 여러 사업부가 하나의 회사에 뭉쳐 있으면 개별 사업의 가치 합산보다 시가총액이 낮아지는 현상. 분리 상장으로 해소 가능

BTC·ETH가 사용하는 디지털 서명 알고리즘. 개인키로 서명하고 공개키로 검증하는 구조인데, 양자 컴퓨터가 충분히 강력해지면 공개키에서 개인키를 역산할 수 있다는 게 이론적 위협. 포스트-양자 암호로의 전환이 논의되는 이유

Anthropic이 자사 AI 모델 Mythos의 사이버보안 위험에 대비하기 위해 만든 선별적 접근 프로그램. 약 40개 기관에만 Mythos Preview를 제공해서, 취약점을 미리 찾아 방어하게 하는 구조. 유리날개나비 (glasswing butterfly)에서 이름을 따왔는데, '투명한 보호'라는 뜻

"듀러블 논스." 솔라나에서 트랜잭션을 미리 서명해두고, 원하는 시점에 나중에 실행할 수 있는 기능. 오프라인 서명이나 멀티시그에 유용한 정당한 기술인데, Drift 해킹에서 공격자가 이걸 악용 — 관리자 권한 이전을 미리 서명해두고 나중에 실행해서 자금을 빼감

"코드가 실패한 게 아니라, 사람이 실패한 것." — Drift 해킹에 대한 보안 연구원의 평가. 블록체인 자체는 뚫리지 않았는데 관리자 권한을 가진 사람이 소셜 엔지니어링에 당한 것. 크립토 보안의 패러독스를 한 줄로 요약하는 표현

"크로스체인 브릿지 해킹." 서로 다른 블록체인 사이에 자산을 옮기는 다리 (브릿지)를 공격하는 것. KelpDAO 사건에서는 LayerZero 브릿지의 설정 오류를 악용해서, 한쪽 체인에서 토큰을 태우지 않고 다른 쪽에서 발행. 2022년 Wormhole (3.2억불), Ronin (6.2억불)에 이어 크립토 역대 최대급 해킹

"풀이 말라버린 상태." 렌딩 프로토콜에서 예치된 자산이 전부 대출로 나가서 남은 게 0인 상황. 이때 예치자는 돈을 빼고 싶어도 못 빼는 뱅크런과 같은 상태가 됨. KelpDAO 해킹 후 Aave의 WETH·USDT·USDC 풀이 전부 100%를 찍음

"회수 불가능한 부실 채권." DeFi 렌딩에서 담보 가치가 대출금 아래로 떨어져서 청산해도 원금을 못 돌려받는 상태. KelpDAO 해킹에서는 가짜 rsETH로 진짜 ETH를 빌렸기 때문에, 담보 자체가 가치가 없어서 처음부터 배드 데트. Aave의 추정 배드 데트가 $123M~$230M으로, DAO 금고 $181M을 초과할 수도 있는 상황

크로스체인 전염. 하나의 블록체인에서 발생한 해킹이 브릿지를 통해 연결된 다른 체인의 프로토콜까지 연쇄적으로 피해를 입히는 현상. 이번 Kelp DAO 해킹에서 rsETH가 여러 프로토콜의 담보로 쓰이고 있어서 한 곳 유출 → 9곳 연쇄 감염

국방비 vs 복지비 — 한정된 국가 재원을 군사에 쓰면 민생에 쓸 돈이 줄어든다는 경제학 기본 개념. 트럼프의 FY2027 국방예산 44% 증액 + 비국방 10% 삭감이 실시간 사례

미국 연방정부의 회계연도는 10월 1일~9월 30일. 트럼프의 FY2027 예산안은 2026년 10월 1일부터 적용될 예산 제안. 제안과 실제 예산은 다름 — 의회가 최종 결정권을 갖고, 대통령 제안을 대부분 수정

양자내성 암호화 — 양자컴퓨터로도 깨지 않는 새로운 암호화 방식. BTC의 현재 서명 방식 (ECDSA)은 충분한 큐비트의 양자컴퓨터에 취약할 수 있어, 이를 대체할 알고리즘 연구가 진행 중

드론 군집 — 다수의 드론이 하나의 AI 시스템 통제 하에 협동 작전을 수행하는 방식

지갑 드레이너 — 접속만 해도 지갑 잔액을 빼가는 악성 스크립트