리처드 텅 바이낸스 공동 CEO는 10/30 이번 공격이 처음 의심한 직원 노트북 외에도 여러 침투 지점을 거친 ‘복잡한 공격’이었다고 밝혔고, 공격자가 이더리움의 EIP-7702 계정 위임 기능을 악용해 정상 승인 절차 없이 핫월렛을 장악하고 흔적을 지우는 자폭 장치를 썼다고 설명했습니다(코인데스크). 바이낸스는 ‘도난 자금의 재무적 영향은 이용자가 아닌 바이낸스가 떠안는다’며 63억 4천만 달러 이상을 따로 마련했고, 이 가운데 50억 달러는 탈취된 것과 같은 코인으로 이미 보유하고 있으며 나머지는 시장과 장외거래로 사들이고 있다고 밝혔습니다(코인데스크·크립토뉴스). 약 30억 달러는 수사기관·블록체인 분석업체·토큰 발행사 등과 협력해 동결됐고, 출금은 보안 점검이 끝나는 대로 단계적으로 재개해 일요일(11/1)을 목표로 하며, 준비금 증명 전체 결과는 11/2(월) 공개할 예정입니다(크립토뉴스·코인데스크). 블록체인 분석업체 TRM랩스는 공격 조직을 북한 해킹 조직 ‘트레이더트레이터’로 지목했고 엘립틱도 북한 해커 소행으로 봤지만(테크크런치), 미 정부의 공식 귀속 발표는 수집 시점까지 확인되지 않았습니다.

• 주시 지표 · 11/1 출금 단계 재개 여부, 11/2 준비금 증명 전체 결과, FBI·재무부 공식 귀속 발표, 동결 자산 추가 회수

• B2미군, 이란 항구 봉쇄에 병력 1만 명 이상·구축함 12척·항공모함 2척 운용(더내셔널)더내셔널은 미국이 이란 항구 해상 봉쇄를 위해 중동에 1만 명이 넘는 병력과 구축함 12척, 항공모함 2척을 두고 항공 작전도 늘렸다고 전했습니다. 이란은 봉쇄와 석유·가스 제재의 선(先)해제를 협상 조건으로 내걸고 있습니다(CBS).

한국 영향 평가

• 원유·해운10월 호르무즈 일대 선박 공격이 개전 이후 가장 많았고 혁명수비대는 ‘승인되지 않은 항로’를 지나는 유조선을 문제 삼고 있습니다. 걸프 해역을 오가는 정유·해운사는 항로 선택 기준과 전쟁보험 조건, 선체 부착 폭발물 대응 절차를 다시 점검할 필요가 있습니다. 미 에너지정보청 기준 브렌트 현물은 10/27 $123.10(직전 발표 대비 -3.92%)이며 10/28 이후 움직임은 아직 반영되지 않았습니다.
• 청해부대 확대 검토와 선사 대응정부가 청해부대 작전 범위를 오만 쪽으로 넓히는 방안을 검토하면서 한국 상선 보호 체계가 바뀔 수 있습니다. 중동 항로를 운항하는 선사는 결론이 나오는 대로 해군과의 정보 공유·통항 신고 절차 변화를 확인하고, 이란 측 반응도 함께 지켜볼 필요가 있습니다.
• 엔화·금리일본은행이 물가 목표 도달을 처음 판단하면서 12월 인상 관측이 커졌습니다. 엔화 차입이나 일본 거래 비중이 큰 기업은 엔/원 변동과 조달 비용 변화를 점검할 필요가 있습니다. 수집값 기준 엔/원(100엔)은 844.10(-0.32%)이고, 한국은행 기준 원/달러는 10/30 1,334.30원(직전 발표 대비 -0.19%)입니다.
• 가상자산·개발 보안바이낸스 공격은 직원 노트북 외 여러 침투 지점과 EIP-7702 계정 위임 기능 악용이 겹친 것으로 설명됐고, 미 CISA는 깃랩 최고 심각도 취약점의 실제 악용을 확인했습니다. 국내 거래소·핀테크와 자체 깃랩 서버를 운영하는 기업은 개발자 단말 통제, 핫월렛 승인 우회 가능성, 깃랩 보안 업데이트 적용 여부를 점검할 필요가 있습니다.

출처 22

• 야
  야후뉴스 (CBS뉴스)Trump predicts Iran war will end soon as Qatar pushes for a deal
  B
• 타
  타임스오브이스라엘 (로이터)Qatari mediators return to Tehran to push for US-Iran peace deal, official says
  B
• 아
  아시아원 (로이터)Iran's IRGC Navy says 4 tankers catch fire in Strait of Hormuz
  B
• 더
  더내셔널Attacks on ships transiting Hormuz in October highest since start of war
  B
• C
  CBS뉴스Tankers strike mines in Strait of Hormuz, Iran says, as Hegseth fires top general
  B
• 파
  파이낸셜뉴스청와대, 청해부대 작전 범위 확대·초계기 검토…전투 불관여 원칙
  B
• 데
  데일리한국靑, 호르무즈 원유길 확보에 청해부대 확대 검토…전쟁 개입은 배제
  B
• 코
  코리아타임스 (연합뉴스)S. Korean, US, Japanese FMs reaffirm 'resolute commitment' to complete denuclearization of NK
  B
• 코
  코리아중앙데일리Seoul, Washington and Tokyo reaffirm North Korea denuclearization stance
  B
• 서
  서울경제 (영문)Bank of Japan Holds Rate at 1.25% as Underlying Inflation Meets 2% Goal
  B
• 코
  코인데스크Binance uncovers wider breach in $6.3 billion exploit, targets Sunday withdrawal restart
  C
• 크
  크립토뉴스Binance reserves $6.34B after hack, targets phased withdrawals
  C
• 테
  테크크런치North Korean hackers blamed for stealing record $6.3B in Binance breach
  C
• C
  CNBCOil jumps 2%, settles at 6-month highs on fears of escalation in Iran
  B
• 프
  프리말레이시아투데이 (AFP)Saudi says intercepted 'hostile drone' in Riyadh region
  B
• 미
  미들이스트아이Saudi-led coalition forces intercept Houthi drone over Riyadh region
  C
• 키
  키프로스메일 (로이터)No family photo, little harmony as G20 divisions deepen
  B
• 트
  트리뷴인디아Jaishankar's Atlanta diplomacy: Quad meeting and several bilaterals on G20 sidelines
  B
• K
  KQ2 (CNN)Hundreds evacuate Ukrainian city of Oleshky under Melania Trump-brokered ceasefire
  B
• 블
  블리핑컴퓨터CISA says max severity GitLab flaw now exploited in the wild
  C
• 야
  야후뉴스 (로이터)North Korea fires around 10 ballistic missiles toward sea off east coast, Seoul says
  B
• 알
  알자지라North Korea fires missiles as row over landmine blast intensifies
  B

위성락 국가안보실장은 10/30 호르무즈 해협 상선 보호와 원유 수송로 확보를 위해 ‘청해부대를 강화·확대하는 방안을 고심하고 있다’고 밝히면서 구체적 작전 범위와 추가 전력은 아직 정해지지 않았다고 했습니다(데일리한국). 청와대 고위관계자는 청해부대 작전 범위를 오만으로 넓히고 초계기를 추가하는 방안이 ‘검토 범위 내에 있는 건 맞다’면서도 ‘검토는 끝나지 않았고 어떤 결론이 날지는 아직 열려 있는 상황’이라고 말했습니다(파이낸셜뉴스). 정부는 ‘전쟁이나 전투 상황에 관여하지 않는 원칙’ 아래 한국 국민·경제 이익 보호에 필요한 최소한의 활동만 하겠다고 밝혔고, 한국의 중동 원유 의존도가 60~70%에 이르며 영국·프랑스·일본 등은 이미 중동에 군함과 초계기를 보내 두었다고 설명했습니다(파이낸셜뉴스·데일리한국).

• 주시 지표 · 청해부대 확대 결론 발표, 파견 연장 동의안 국무회의 의결·국회 제출 시점, 동의안 작전 구역에 오만만 포함 여부, 이란 정부 반응

• B2G20 외교장관회의, 단체사진 취소·공동선언 없이 끝날 듯… 영국 외무장관, 라브로프에 ‘어제 당신들 드론이 15명 숨지게 했다’로이터에 따르면 애틀랜타 G20 외교장관회의에서 유럽 대표단이 라브로프 러시아 외무장관과 함께 사진 찍기를 거부해 미국이 단체사진을 취소했고, 호주·캐나다를 포함한 회원국 약 3분의 1이 반대했습니다. 회의는 공동선언 대신 의장 성명으로 끝날 것으로 예상되며, 루비오 장관은 에너지·식량·무역에 걸친 위기에 공동 대응하자고 촉구했습니다(키프로스메일(로이터)).
• B2올레시키 대피 주민 벨라루스 국경 도착(러 국방부)… 국지 휴전은 일요일(11/1) 종료 예정CNN에 따르면 러시아 국방부는 10/31 올레시키 대피 주민들이 벨라루스 국경에 도착했다고 확인했고, 루비네츠 우크라이나 의회 인권위원은 대표단이 대피 주민과 함께 출발했다고 텔레그램에 밝혔습니다. 대피에는 750석 규모 버스 25대가 투입됐고, 헤르손주 일대로 넓어진 휴전은 일요일 끝날 예정입니다(KQ2(CNN)).

• B2위성락 실장 ‘12월 워싱턴서 한미 국방장관 회담’… 북 지뢰 문제엔 책임 요구·군사회담 제안데일리한국에 따르면 위성락 국가안보실장은 10/30 한미 국방장관 회담이 12월 워싱턴에서 열린다고 밝혔고, 북한 지뢰 문제에 대해서는 책임을 요구하면서 접경 긴장 완화를 위한 군사회담을 제안해 두었다고 설명했습니다. 우크라이나와 외교적 긴장이 있지만 대러 제재와 수출 통제는 유지한다고도 했습니다.
• B2쿼드 외교장관, 애틀랜타 G20 계기 회의… 해양안보·공급망·기술 논의 예정트리뷴인디아에 따르면 인도·미국·일본·호주 외교장관은 애틀랜타 G20 외교장관회의 계기에 쿼드 회의를 열어 해양안보·공급망·기술을 논의할 예정이었고, 자이샨카르 인도 외교장관은 한국 등과의 양자 회담도 잡았습니다. 회의 결과는 수집 시점까지 확인하지 못했습니다.

주시 일정 12–48시간 이후 포함

• 10/31 (토) 밤 (한국시각)
  애틀랜타 쿼드 외교장관회의 결과, G20 외교장관회의 폐막과 의장 성명 여부
• 10/31 (토)~11/1 (일)
  이란의 카타르 평화안 초안 답변(CBS ‘주말 예상’), UKMTO 추가 경보
• 11/1 (일)
  바이낸스 출금 단계 재개 여부, 올레시키 국지 휴전 종료와 연장 여부
• 11/2 (월)
  바이낸스 준비금 증명 전체 결과 공개, 코스피·아시아 증시 개장
• 11/3 (화)
  미국 중간선거 — 전후 백악관·국방부의 대이란 발표
• 11월 중
  청해부대 작전 범위 확대 결론과 파견 연장 동의안 국회 제출 여부

지난 회차RSS

• 10월 31일(토) 오후판 · 18:42 KST · 현재호르무즈 일대 선박 공격이 10월 개전 이후 월간 최다를 기록한 가운데 트럼프 대통령은 이란 전쟁이 ‘곧 마무리될 것’이라 했고, 정부는 청해부대 작전 범위 확대를 검토하며, 한미일 외교장관은 애틀랜타에서 북한 비핵화를 재확인했습니다
• 10월 31일(토) 오전판 · 06:44 KST호르무즈 일대에서 유조선 피격·화재 보고가 이어지는 가운데 카타르 중재단이 밴스 부통령 서한을 들고 테헤란에 들어갔고, 미 기술주 투매로 S&P 500은 6월 이후 최악의 하루를 보냈으며, 바이낸스 해킹 자금 추적에는 미 비밀경호국이 나섰습니다
• 10월 30일(금) 오후판 · 18:40 KST호르무즈 해협에서 소형 보트가 유조선에 폭발물을 붙여 기관실에 불이 났고, 세계 최대 가상자산 거래소 바이낸스는 블록체인 분석업체들이 북한 소행으로 평가한 약 63억 달러 규모 해킹을 당했으며, 코스피는 AI 투자 우려에 3.48% 급락했습니다
• 10월 30일(금) 오전판 · 06:46 KST이란 혁명수비대가 호르무즈 남쪽 항로에서 유조선 3척이 기뢰에 부딪혔다고 주장하고 후티가 리야드로 탄도미사일 2발을 쐈으며, 러시아 드론은 드니프로 기차역에서 최소 14명을 숨지게 했습니다
• 10월 29일(목) 오후판 · 18:42 KST북한이 남측 군사회담 제안 6일 만에 원산 일대에서 단거리 탄도미사일 10여 발을 쐈고, 트럼프 대통령은 밴스 부통령의 대이란 접촉이 평화협상 재개 지시가 아니었다고 말했습니다
• 10월 29일(목) 오전판 · 06:40 KST이란이 카타르 종전 초안을 ‘수용할 수 없는 아이디어’라고 일축한 가운데 미·이스라엘이 중간선거 뒤 공습을 예상한다는 보도가 나왔고, 연준은 금리를 동결했지만 2명이 인상을 주장했습니다
• 10월 28일(수) 오후판 · 18:36 KST빗썸·대신증권·미래에셋자산운용이 하루 새 해킹 사고를 공개했고, 미국이 걸프국들에 ‘중간선거 뒤 대이란 작전’에 대비하라고 알렸다는 보도 속에 유가가 반등했습니다
• 10월 28일(수) 오전판 · 06:39 KST이란이 호르무즈 원유 수송 1위인 한국 장금상선에 ‘11/1부터 선단 전체 법적 조치’를 경고했고, 후티는 사우디 최대 라스타누라 정유시설을 탄도미사일로 때렸다고 주장했습니다
• 10월 27일(화) 오후판 · 18:44 KST올레시키 국지 휴전이 발효됐지만 같은 날 새벽 러시아 미사일이 키이우 남부대교와 대학 기숙사를 때렸고, 후티는 테헤란 4자 회담 몇 시간 뒤 사우디 동부주를 겨냥해 탄도미사일을 쐈습니다
• 10월 27일(화) 오전판 · 06:45 KST사우디·파키스탄·튀르키예 고위급과 이란이 테헤란 첫 4자 회담에서 대화를 이어 가기로 하며 유가가 내렸지만, 연합군은 예멘 미사일 시설 타격을 넓혔고 북한은 남쪽을 겨눈 자주포를 드러내 놓고 전진 배치했습니다
• 10월 26일(월) 오후판 · 18:47 KST카타르 중재단에 이어 사우디·파키스탄·튀르키예 고위급이 테헤란을 찾기로 하면서 유가가 내렸지만, 후티 미사일은 다시 리야드를 겨냥했고 국내에서는 보험사 첫 해킹 유출과 코스피 7개월 만의 최저가 겹쳤습니다
• 10월 26일(월) 오전판 · 06:44 KST트럼프 대통령이 이란에 ‘끝장을 낼지, 합의할지 결정해야 한다’면서도 ‘오늘은 공격이 없다’고 한 가운데, 후티는 재개 첫날 리야드 공항에 탄도미사일 공격을 주장했고 미 중부사령관은 호르무즈 상공을 비행하며 주요 항로에 기뢰가 없다고 밝혔습니다
• 10월 25일(일) 오후판 · 18:50 KST트럼프 대통령이 이란 공격 시점을 ‘어쩌면 내일’이라고 하면서도 합의 가능성을 함께 열어 둔 가운데, 후티는 10/25 새벽에도 리야드·카미스무샤이트로 미사일과 드론을 쐈고 리야드 공항은 국적 항공사 중심으로 다시 문을 열었습니다
• 10월 25일(일) 오전판 · 06:43 KST미 정보당국이 이란의 미국 당국자 겨냥 살해 계획이 ‘진전된 단계’라고 경고하고 국무부가 걸프 공관 인력을 더 줄인 가운데, 후티는 리야드·타이프·얀부로 탄도미사일을 쐈고 김정은 위원장은 단둥에서 왕후닝 정협 주석과 일정을 마친 뒤 당일 귀국했습니다

트럼프 대통령은 캔자스시티 라디오 방송 KCMO 인터뷰에서 이란 전쟁이 ‘곧 마무리될 것’이라며 ‘핵무기가 절대 없을 것이라는 보장이 필요하다’고 말했지만 어떻게 끝낼지는 밝히지 않았습니다(CBS(야후뉴스 게재)·로이터(타임스오브이스라엘 게재)). 카타르 중재단은 10/30 테헤란을 다시 찾아 지난 일요일 제시한 평화안 초안의 수정 사항을 전달했고, CBS는 소식통을 인용해 ‘진전 조짐’이 있으며 이란이 주말까지 답할 것으로 예상된다고 전했지만, 이란 고위 당국자는 로이터에 카타르가 ‘수용할 수 없는 아이디어’만 내놨고 핵 문제 입장은 바뀌지 않는다고 말했습니다. CBS에 따르면 이란은 미국이 먼저 이란 항구 봉쇄를 풀고 석유·가스 판매 제재를 해제하며 동결 자산 접근을 허용하라고 요구하고 있습니다. 해상에서는 이란 혁명수비대 해군이 10/30 ‘승인되지 않은 항로’를 이용하던 유조선 4척이 불타고 폭발했으며 그중 원유 200만 배럴 이상을 실은 1척이 기뢰에 부딪혔다고 주장했지만 로이터는 이를 즉시 확인하지 못했고, UKMTO는 해협을 빠져나가던 원유 운반선 1척이 미상의 발사체에 맞았다고 밝혔습니다(아시아원(로이터)·CBS). 더내셔널은 UKMTO 집계로 10월 호르무즈 일대 선박 공격이 30건을 넘어 9월의 두 배 이상이자 개전(2/28) 이후 월간 최다였고, 개전 이후 누적 145건이라고 전했습니다.

• 주시 지표 · 이란의 카타르 초안 공식 답변, UKMTO 추가 경보와 선박 피해 확인, 11/3 중간선거 전후 백악관·국방부 발표, 도하·이스탄불 미·이란 회담 개최 여부

조현 외교부 장관, 루비오 미 국무장관, 모테기 일본 외무상은 10/30(현지시간) 애틀랜타 G20 외교장관회의 계기에 만나 북한의 ‘완전한 비핵화’와 유엔 안보리 결의의 완전한 이행에 대한 ‘확고한 의지’를 재확인했고, 북한 핵·탄도미사일 개발 자금원이 되는 활동을 겨냥한 유엔 제재 이행을 강조하며 다국적제재모니터링팀(MSMT)의 활동을 평가했습니다(연합뉴스(코리아타임스 게재)·코리아중앙데일리). 세 장관은 북한에 한반도 긴장 완화와 항구적 평화 구축 노력에 동참하라고 촉구했고, 태평양 북극 지역의 해양 협력과 경제 협력을 모색하는 ‘한미일 북극·태평양 파트너십’ 설립 각서에 서명했습니다. 루비오 장관은 남중국해·동중국해·서해에서의 중국 활동과 인도태평양 안정을 해치는 러·중 협력에 우려를 제기했고, 세 장관은 대만해협 평화·안정의 중요성을 강조하며 핵심광물 공급망·소형모듈원자로(SMR)·AI 협력 강화에 합의했습니다(코리아중앙데일리). 회의 하루 전인 10/29 북한은 원산 일대에서 단거리탄도미사일 약 10발을 동해상으로 쐈고(합참, 로이터·알자지라), 9/21 비무장지대 지뢰 폭발에 대한 한·유엔사 공동조사 결과를 ‘조작’이라며 거부하고 있으며 한국은 군사회담을 제안해 둔 상태입니다(알자지라).

• 주시 지표 · 북한 매체의 한미일 회의·군사회담 제안 반응, 북한의 추가 탄도미사일 발사, 중국의 서해 관련 반응, 쿼드 외교장관회의 결과

• B2금·은 급락, 미 증시 하락 마감… 비트코인은 주말 보합수집값 기준 10/30 금은 $3,898.90(-3.29%), 은은 $49.28(-5.93%), S&P 500은 7,580.07(-1.82%), 나스닥은 25,437.00(-2.86%)로 마감했고, 코스피는 같은 날 5,730.74(-3.48%)였습니다. 비트코인은 10/31 $77,274(+0.09%)로 보합권이며, 이 수치만으로 하락 원인을 단정할 수는 없습니다.

• C2엘립틱 ‘바이낸스 탈취 자금, 비트겟 해킹 때 쓰인 지갑에서도 나타나’테크크런치에 따르면 엘립틱은 바이낸스 탈취 자금이 앞서 비트겟 해킹에 쓰인 지갑에 나타났다며 북한 해커 소행으로 봤고, TRM랩스는 공격 조직을 ‘트레이더트레이터’로 지목했습니다. 이 조직은 2025년 바이비트(14억 달러)와 2026년 비트겟(3억 5,100만 달러) 탈취의 배후로도 지목된 바 있습니다.

정보 공백 · 미확인

• 유가 수치: CNBC는 10/30 만기된 브렌트 12월물이 $117.64(+2.4%), 1월물이 $113.43으로 마감했다고 전했습니다. 수집값 브렌트 $113.43(+2.37%)은 1월물과 같고 12월물과는 다릅니다. 본문에는 수집값만 썼습니다.
• 호르무즈: 혁명수비대의 ‘유조선 4척’ 주장은 로이터가 즉시 확인하지 못했고, CBS는 이를 목요일 일로, 아시아원(로이터)은 10/30 발표로 적었습니다. 10월 공격 건수도 UKMTO 집계 ‘30건 넘음’(더내셔널)과 알자지라 인용 35건(카마프레스)으로 다릅니다. 이란이 주장한 미 무인기 격추·나포와 무인 수상정 파괴는 확인되지 않았습니다.
• 카타르 중재: CBS 소식통은 ‘진전 조짐’과 주말 답변 예상을, 이란 고위 당국자(로이터)는 ‘수용할 수 없는 아이디어’라고 해 엇갈립니다. 알자지라 라이브 제목의 아락치 외무장관 ‘지축을 흔드는 타격’ 경고는 본문을 확인하지 못해 쓰지 않았습니다.
• 사우디 10/31 리야드 드론: 연합군 대변인은 발사 주체를 밝히지 않았고(AFP), 후티 드론이라는 표기는 미들이스트아이 보도입니다. AFP는 후티 공격으로 리야드 공항이 2주간 문을 닫았다고 전했지만 정기 여객편 재개 여부는 확인하지 못했습니다.
• 청해부대: 작전 범위 확대와 초계기 추가는 검토 단계이며 국회 동의안 제출 시점·대상 해역은 공식 발표되지 않았습니다. 위성락 실장의 12월 한미 국방장관 회담 언급은 데일리한국 단일 보도입니다.
• 올레시키: 최종 대피 인원 공식 집계는 확인하지 못했고, 휴전 시작일은 보도마다 다릅니다.
• 바이낸스: 출금 재개 목표 시점이 코인데스크는 발표 후 약 40시간, 크립토뉴스는 약 34시간으로 적었습니다. 미 정부의 공식 귀속 발표는 없고, 북한 소행 지목은 민간 분석업체 평가입니다.
• 미확인·미사용: 키이우 에너지 시설 피격(10/31)과 러시아 칼리닌그라드 정전·우파 폭발 보도(키이우인디펜던트는 독립 확인 불가로 표시), LS전선 구미 희토류 자석 공장 양해각서(KED글로벌·UPI 원문 미열람), TSMC 무희토류 모터 검토(아시아경제 단일), 북한의 ‘제재 무용’ 주장(로이터 원문 미열람), 텍사스 STP 원전 운영사 정보 유출(GovTech 원문 미열람), 플로리다 교육 데이터 유출(검증 이력 없는 출처)은 쓰지 않았습니다.
• 쿼드 외교장관회의와 G20 외교장관회의 폐막 결과는 수집 시점 이후라 확인하지 못했습니다. 한미일 회의의 서해 언급에 대한 한·일 측 입장을 다룬 SBS 보도는 원문을 열지 못했습니다.
• 채점 참고: ‘nk-ballistic-launch-oct13-31’과 관련해 합참은 북한이 10/29 원산 일대에서 단거리탄도미사일 약 10발을 쐈다고 발표했습니다(로이터·알자지라). ‘kr-financial-hack-new-disclosure-oct31’에 해당하는 새 공시, ‘us-strike-iran-territory-nov3’에 해당하는 미군의 이란 영토 타격 발표는 수집 기간 안에 확인되지 않았습니다.