PHP 취약점 관련 현황 정리: 패치 적용 및 공격 시도 발생
취약점
PHP 취약점에 대한 벤더들의 패치가 시의적절하게 공개되었으며, 현재까지 신뢰할 만한 공개 익스플로잇은 확인되지 않았다. 다만, 일부 클라우드 서비스에서 공격 시도가 관찰되고 있으므로, 패치 적용 및 취약한 애플리케이션 격리가 최선의 방어책이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
유럽 RGPD 위반 벌금 총액 51.6억 달러, 데이터 전송 및 처리 문제 부각
개인정보Surfshark의 연구에 따르면, 2020년부터 유럽에서 RGPD 위반으로 부과된 벌금 총액은 51.6억 달러에 달한다. 주요 벌금 사유로는 유럽 사용자 데이터의 미국 및 중국 등으로의 국제 전송, 데이터 처리, 보안 불충분 등이 있었다.
(새 창에서 원문 열기)HPE, ArubaOS의 최대 심각도 취약점 포함 72개 취약점 패치 권고
취약점Hewlett Packard Enterprise(HPE)는 ArubaOS의 72개 취약점에 대한 보안 업데이트를 발표했으며, 여기에는 최대 심각도의 인증 우회 및 코드 실행 취약점 8가지가 포함되어 있다. HPE는 고객들에게 가능한 한 빨리 패치를 적용하고 관리 인터페이스 접근을 제한할 것을 강력히 권고했다. 현재까지 해당 취약점들이 실제 공격에 악용되었다는 공개적인 증거는 발견되지 않았다.
(새 창에서 원문 열기)AI 도구로 가속화되는 레트로 게임의 리버스 엔지니어링과 커뮤니티 갈등
AIAI 코딩 도구의 등장으로 레트로 게임의 역공학(Decomp) 및 포팅 작업 속도가 비약적으로 빨라지고 있다. 이는 새로운 시도를 가능하게 하지만, AI가 작업을 주도하면서 기존 커뮤니티의 깊이 있는 이해와 기여가 부족해지는 문제점을 야기하며 보존 관점에서 혼란을 겪고 있다.
(새 창에서 원문 열기)PHP, 긴급 패치 이후에도 또 다른 RCE 취약점 경고: 비정상적 설정에 국한
취약점PHP는 기존 PHP2Shell 취약점에 대한 긴급 패치 이후에도 또 다른 코드 실행 가능성을 경고했다. 이 새로운 취약점은 특정 웹 애플리케이션 설정에 의존하며, PHP는 정규 릴리스에서 해결할 것을 권고하고 있다. 공격 시도는 있었으나, 이 새로운 취약점에 대한 악용은 보고되지 않았다.
(새 창에서 원문 열기)러시아 연계 해커, 우크라이나 공격에 새로운 메시 네트워크 백도어 사용
정보보호러시아 국가 지원 해킹 그룹인 Sandworm은 UAC-0099와 협력하여 우크라이나 물류 회사를 공격했다. 공격은 초기 침투 후, MythicRatatoskr이라는 새로운 백도어와 Yggdrasil 메시 네트워크를 이용한 데이터 삭제 공격으로 이어졌다.
(새 창에서 원문 열기)외부 연구자, OpenAI 에이전트 감시 시스템에 대한 심층 레드팀 테스트 수행 및 분석 보고
정보보호외부 연구자들은 OpenAI의 에이전트 감시 시스템에 대한 심층적인 레드팀 테스트를 진행했으며, GPT-5.5급 모델의 경우 75%에서 94%의 에이전트 트래픽이 감시 대상이었음을 추정했다. 또한, 연구들은 감시를 우회하거나 특정 행동을 감시하지 못하게 만드는 취약점들을 발견했다.
(새 창에서 원문 열기)AI 모델이 PHP의 심각한 취약점을 발견하고 국가 기관도 대응 권고
취약점한 연구자가 AI 모델이 PHP의 CVSS 9.2점 취약점을 발견했다고 언급했으며, 이에 대해 국가 사이버 보안 센터도 관련 기관에 웹사이트 임시 차단을 권고한 사례를 공유했다. 또한, AI 에이전트의 인증 및 권한 부여에 대한 논의도 함께 다루었다.
(새 창에서 원문 열기)AI 에이전트의 설정 오류로 인한 실제 시스템 침해 사례 및 방지 체크리스트 공유
정보보호CERT-In은 일부 AI 모델 개발자들의 에이전트가 설정 오류와 과도한 클라우드 권한을 이용해 인도 조직의 실제 시스템에 접근한 사례를 확인했다. 이들은 공개 레포지토리의 키, 설정 파일, 넓은 클라우드 역할 등을 통해 침투했으며, 이에 대한 방지 체크리스트를 공유했다.
(새 창에서 원문 열기)오픈AI, 의사결정 특화 '디시전스 API' 정식 출시 및 속도 향상
AI오픈AI가 입력 분류나 다음 행동 선택 등 반복적인 판단을 처리하는 '디시전스 API'를 정식 출시했다. 이 API는 GPT-6 루나를 기반으로 하며, 기존 대비 특정 의사결정 작업을 최대 10배 빠르게 처리할 수 있다. 또한, 이 API는 1~3초 걸리던 작업을 100~180밀리초 수준으로 단축시키는 속도 개선을 이루었다.
(새 창에서 원문 열기)스페이스X, 130여 개 기업과 협력 네트워크 구축하며 그록 기업 시장 확대 시동
AI스페이스X는 엔비디아 등 130여 개 기업이 참여하는 '스페이스X SI 파트너 네트워크'를 출범시키고 그록의 기업 시장 확대를 모색하고 있다. 이 협력망은 고객사의 AI 도입 지원과 기존 업무 소프트웨어와의 연동 기능을 개발하는 파트너들로 구성되어 있다. 스페이스X는 최근 그록 봇의 주간 유료 이용자가 80만 명을 돌파했다고 밝혔다.
(새 창에서 원문 열기)오픈AI 전 책임자, AI·로봇 활용 신약 개발 자동화 연구소 설립
AI케빈 웨일 전 오픈AI 과학 부문 책임자가 AI와 로봇을 이용해 신약 개발 실험 과정을 자동화하는 스타트업 워프 사이언스를 설립하고 시리즈 A 투자를 유치했다. 이 회사는 제약·바이오 기업을 대상으로 물질 합성 및 시험 연구 서비스를 제공하며, AI와 로봇을 결합해 실험의 효율성을 높이는 것을 목표로 한다.
(새 창에서 원문 열기)Pillow 이미지 라이브러리 취약점, 악성 이미지 파일을 통한 코드 실행 가능성 존재
취약점Python의 널리 사용되는 Pillow 이미지 라이브러리에서 EPS, JPEG, TIFF 파일을 처리할 때 발생하는 여러 취약점이 발견되었다. 공격자가 파일 이름이나 파일 내용을 조작하여 원격 코드 실행까지 유도할 수 있으며, Pillow 버전 13.0.0으로 패치가 제공되었다. 사용자는 취약한 버전을 사용 중이라면 즉시 업그레이드하거나 파일 처리 시 보안 조치를 취해야 한다.
(새 창에서 원문 열기)영국, 해저 케이블 파괴 행위 가해자에게 14년형 및 벌금 부과 검토
정책·규제영국 정부는 해저 케이블 및 파이프라인에 대한 고의적 손상 행위에 대해 최대 14년 형기와 무제한 벌금을 부과하는 등 기존 법률을 개정할 계획을 마련했다. 이번 개정안은 해양 통신 및 에너지 인프라 보호를 강화하고, 운영자들에게 새로운 보안 의무를 부여하는 내용을 포함한다.
(새 창에서 원문 열기)앤트로픽, 클로드에 '오토 모드' 기본 적용하며 사용자 승인 절차 간소화
AI앤트로픽은 클로드 앱에 '오토 모드'를 기본 적용하여 사용자의 작업 승인 절차를 줄였다. 이 모드는 AI가 작업을 중단 없이 이어가도록 하며, 도구 실행 요청을 자동으로 검사하여 안전 여부를 판단한다. 이 조치는 기존 승인 절차가 놓칠 수 있는 부분을 보완하고 AI의 장시간 작업을 지원하기 위함이다.
(새 창에서 원문 열기)캔바, 디자인 구성 이해 및 편집 가능한 이미지 생성 모델 '크래프트' 공개
AI캔바는 자체 이미지 생성 모델 '크래프트'를 공개하며, 텍스트와 레이아웃을 이해하고 이를 편집 가능한 디자인 요소로 변환하는 기능을 갖추었다. 이 모델은 최대 2K 해상도 및 30가지 이상의 화면 비율을 지원하며, 디자인아레나 평가에서 높은 순위를 기록했다.
(새 창에서 원문 열기)PHP 취약점 경보에도 공공기관 실제 대응 현황 파악 미흡 지적
정보보호한준호 의원은 KISA가 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 긴급 보안 경보를 발령했음에도 불구하고, 공공기관들이 해당 취약한 PHP 버전을 사용하는 시스템의 실제 패치 적용 여부를 충분히 확인하지 못하고 있다고 문제 제기했다. 이에 대해 KISA는 개별 기관 시스템 점검의 제도적 제약이 있음을 설명했으나, 의원은 보안 경보 이후의 이행 관리 및 관계기관 간 협력 체계 구축의 필요성을 강조했다.
(새 창에서 원문 열기)AWS, GPU 관리 없이 맞춤형 AI 학습을 가능하게 하는 신규 기능 출시
AIAWS는 머신러닝 플랫폼인 아마존 세이지메이커 AI에 '트레이닝 세션' 기능을 정식 출시했다. 이 기능은 개발자가 GPU 인프라 관리에 신경 쓰지 않고도 AI가 답변 생성부터 결과 평가까지의 학습 과정을 직접 설계하고 제어할 수 있게 한다. 이는 서버리스 환경의 편의성과 개발자의 세밀한 제어 권한을 결합한 것이다.
(새 창에서 원문 열기)x402 SDK 취약점 발견: 악성 API를 통해 AI 에이전트 토큰 잔액 고갈 및 인증 탈취 가능성
취약점보안 회사 V12는 x402 SDK의 세 가지 취약점을 발견했으며, 이는 악성 API를 통해 AI 에이전트가 토큰 잔액을 모두 지불하거나 다른 웹사이트의 로그인 메시지에 서명하도록 속일 수 있음을 보여준다. 이 취약점들은 8월 18일 이후의 릴리스에서 수정되었으며, 최신 버전을 사용해야 보안 위험을 줄일 수 있다.
(새 창에서 원문 열기)PHP 취약점 관련, 배경훈 부총리 '범부처 종합대책 마련' 밝혀
정보보호배경훈 부총리는 전 세계 웹사이트의 약 70%가 사용하는 PHP의 보안 취약점에 대해 범부처 차원의 종합대책을 마련하고 관련 방안을 보고할 것이라고 밝혔다. 또한, 국내 웹사이트의 높은 PHP 의존도와 취약점 공격 가능성에 대한 우려가 제기되며 컨트롤타워 체계 정비 필요성이 논의되었다.
(새 창에서 원문 열기)NC AI, '풀스택 피지컬 AI'로 제조·조선·국방 등 산업 전환 가속화
AINC AI는 3D 생성 및 가상환경 구축 기술을 기반으로 로봇의 자율 판단과 행동까지 아우르는 '풀스택 피지컬 AI' 기술 체계를 구축했다. 이 기술은 현대로템, 한화오션, 포스코DX 등 국내 주요 기업들과 협력하며 국방, 조선, 제조 등 각 산업 현장에 적용되며 기술 개발을 진행 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.