PHP2Shell 취약점, 실제 원격 명령 실행 성공 사례 확인되어 서버 침해 위험 경고
취약점
PHP의 RCE 취약점인 PHP2Shell을 악용하여 공격자가 서버에서 운영체제 명령을 실행한 사례가 보안 연구원을 통해 확인되었다. 공격은 메모리 정보 유출 후 명령 실행으로 이어졌으며, PHP 개발팀은 보안 패치를 배포하고 즉각적인 업데이트를 권고했다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
KB국민은행 해킹 피해 규모, 초기 발표 대비 약 18.6배 증가 확인
정보보호KB국민은행의 모바일 업무지원시스템 침해사고 관련, 초기 조사에서 확인되지 않았던 고객 및 임직원 2,091명의 정보 유출 사실이 추가로 드러났다. 이에 따라 최초 발표 대비 전체 유출 인원이 약 18.6배 증가한 것으로 파악되었으며, 유출된 정보에는 인적 사항 외에도 계좌번호, 예금 잔액 등의 금융 정보가 포함되어 있다.
(새 창에서 원문 열기)미래에셋생명, 사이버 침해사고로 고객 개인·신용정보 유출 확인 및 피해 규모 조사 중
정보보호미래에셋생명에서 일부 시스템 이상 징후를 인지한 후, 외부 전문기관 분석을 통해 고객의 개인 및 신용정보가 유출된 사실을 확인했다. 현재 정확한 유출 규모와 항목은 조사 중이며, 회사는 고객들에게 2차 범죄 악용 가능성에 대비해 주의를 당부하고 있다.
(새 창에서 원문 열기)WhatsApp 도움말 페이지 소스 코드에서 GDPR 관련 LLM 지침 발견
개인정보한 디지털 존재 관리 전문 업체가 WhatsApp의 온라인 도움말 페이지 545개 중 80개에서 CSS로 숨겨진 텍스트를 발견했다. 이 텍스트에는 GDPR 관련 문의에 대해 데이터 보호 당국과 접촉하지 말라는 등의 지침이 포함되어 있었다. 이러한 숨겨진 지침은 WhatsApp의 챗봇 운영과 관련하여 법적 책임을 회피하려는 의도로 해석될 수 있다.
(새 창에서 원문 열기)Anthropic, 상장 공식 신청하며 재무 현황 공개
AIAnthropic이 상장(IPO)을 공식적으로 신청하며 투자자들에게 회사의 재무 상태를 공개했다. 회사는 2026년 상반기에 163억 달러의 매출을 기록했으며, 이는 전년 동기 대비 증가한 수치이다. 또한, 11,900개 이상의 고객이 연간 10만 달러 이상을 지출하는 등 기업 사업 규모도 함께 밝혀졌다.
(새 창에서 원문 열기)주간 보안 요약: PHP2Shell, Brotli, Plex2Shell 등 다양한 취약점 공격 시도 및 대응 현황
정보보호지난주에는 PHP2Shell 취약점을 이용한 공격 시도가 있었으며, Brotli 및 Plex Media Server의 취약점도 공격에 사용되었다. 또한, LiteLLM의 마스터 키 유출로 인한 공급망 공격 사례도 보고되었다. 각 취약점에 대한 패치 및 대응 정보가 공유되었다.
(새 창에서 원문 열기)AI 에이전트 사고 대응 가이드라인: 사고 발생 시 신원 확인이 핵심
정보보호NIST, CISA, NSA는 AI 에이전트가 통제 범위를 벗어난 행동을 할 때를 대비한 사고 대응 가이드라인을 발표했다. 이 가이드라인은 사고 발생 시 공격 의도보다 먼저 에이전트의 신원과 권한을 확인하는 것이 중요하다고 강조한다. 또한, 에이전트가 접근한 자격 증명에 대한 인벤토리 구축과 권한 회수가 필수적임을 지적한다.
(새 창에서 원문 열기)중국 국적자, 3600만 달러 암호화폐 사기 연루 혐의로 미국에서 기소
정보보호네덜란드에서 송환된 중국 국적의 한 남성이 미국에서 174명의 피해자로부터 약 3700만 달러를 가로챈 암호화폐 투자 사기에 연루되어 기소되었다. 이 사기는 소셜 미디어나 데이팅 앱을 통해 피해자들을 속여 가짜 투자 플랫폼으로 자금을 유도한 국제적인 범죄 조직의 활동이었다.
(새 창에서 원문 열기)생성형 AI를 이용한 음성 딥페이크 탐지 및 판단 근거 제시 연구 발표
정보보호연구팀은 생성형 AI가 음성 딥페이크를 만드는 데 사용되는 것을 인지하며, 기존 탐지 기술의 한계로 해석 가능성 부족을 지적했다. 이에 연구진은 대규모 음성 언어 모델과 인간 라벨링 기반 추론을 결합한 HIR-SDD라는 새로운 탐지 접근법을 개발하여 학회에서 발표했다.
(새 창에서 원문 열기)러시아, 데이터센터 외부 위협 방어 권고안 승인 및 비용 상승 전망
정책·규제러시아 정보통신기술부는 데이터센터의 물리적 강화, 중요 서비스 백업, 보안 당국과의 협력 등을 포함하는 종합적인 외부 위협 방어 권고안을 승인했다. 이 권고안은 러시아 내 모든 데이터센터에 적용되며, 보안 강화로 인해 서비스 제공업체의 비용이 약 10% 증가할 것으로 시장은 예상하고 있다.
(새 창에서 원문 열기)앤트로픽, IPO 서류 제출하며 AI로 모든 분야 혁신 계획 밝혀
AI앤트로픽이 나스닥 상장을 목표로 SEC에 S-1 서류를 제출했다. 이 서류에는 회사가 AI를 통해 모든 분야를 혁신할 계획과 함께, 당해 상반기에 163억 달러 매출에 807억 달러 순손실을 기록했다는 재무 정보가 담겨 있다.
(새 창에서 원문 열기)AI, 레거시 COBOL 코드 문제 해결 가능성 제시 vs 전문가 비판
AIOpenAI는 최신 AI 모델이 구형 프로그래밍 언어인 COBOL 코드를 현대 언어로 마이그레이션하는 데 상당한 개선을 이루었다고 발표했다. GPT-6.1 Sol은 낮은 추론 노력에서 87%의 동작 보존 정확도를 기록했다고 주장한다. 그러나 전문가들은 이러한 진전이 실제 운영 환경의 복잡성을 해결하기에는 아직 이르다고 지적했다.
(새 창에서 원문 열기)PHP2Shell 취약점, 인터넷의 약 70%에 영향을 미치며 공격 시도 발생
취약점PHP 코어의 두 가지 메모리 안전성 취약점인 PHP2Shell은 지난 10년간 출시된 모든 버전에 영향을 미치며, 인터넷의 약 70%의 웹사이트가 이 코드를 사용하고 있다. 패치 이후에도 공격 시도가 있었으나, 현재까지 성공적인 공격은 확인되지 않았다.
(새 창에서 원문 열기)LLM 14개를 이용해 어머니의 OLX 사기 시도에 대한 판매자 답변을 검증한 실험
정보보호필자는 자신의 부모님을 위해 텔레그램 봇을 개발하며, 금융 사기 시도 메시지를 LLM으로 분석하는 실험을 진행했다. 이 실험은 72가지 시나리오를 포함한 'KZ Scam Shield'를 통해 LLM이 사기 여부를 판단하고 적절히 대응하는 능력을 검증한 내용이다.
(새 창에서 원문 열기)영국 바이오뱅크, 데이터 유출 후 플랫폼 재개하며 연구자 데이터 관리 규정 준수 촉구
정보보호영국 바이오뱅크는 과거 50만 명의 자원봉사자 데이터가 알리바바에서 판매 시도된 사건 이후 플랫폼의 보안을 확보했다고 밝혔다. 현재는 독립적인 보안 검토를 거쳐 단계적으로 플랫폼을 재개하며, 연구자들에게는 데이터 관리 및 출력물 검토 등의 새로운 보안 절차를 준수할 것을 요구하고 있다.
(새 창에서 원문 열기)CISA, 공격에 사용된 두 가지 취약점을 KEV 카탈로그에 추가
취약점CISA는 두 가지 취약점(CVE-2026-109618 및 CVE-2026-109619)을 공격 벡터로 확인하고 KEV 카탈로그에 추가했다. 이는 연방 기관들에게 해당 취약점에 대한 신속한 패치 적용을 촉구하는 조치이다.
(새 창에서 원문 열기)Wasmtime 런타임의 두 가지 취약점으로 악성 모듈이 샌드박스 탈출 가능
취약점Wasmtime 런타임의 두 가지 취약점(CVE-2026-115889 및 CVE-2026-115893)은 공격자가 제어하는 WebAssembly 모듈이 의도된 샌드박스를 벗어날 수 있게 한다. 이 취약점들은 Wasmtime이 사용하는 Cranelift 컴파일러에 존재하며, 공격 성공 여부는 사용된 아키텍처와 버전에 따라 다르다. 개발자들은 해당 취약점들에 대한 수정 버전을 출시했으며, 현재까지 공격 사례는 보고되지 않았다.
(새 창에서 원문 열기)AI가 발견한 PHP 취약점, 패치 시점의 보안 딜레마 심화
정보보호PHP의 심각한 취약점이 AI 도구를 통해 발견되었으며, 이에 대응하는 과정에서 많은 웹 서비스가 물리적 격리 또는 긴급 패치를 시행해야 했다. 이러한 상황은 높은 가용성을 유지하면서도 제로데이 취약점에 대응해야 하는 현대 IT 운영의 근본적인 딜레마를 보여준다.
(새 창에서 원문 열기)탐지망 사이의 공격: 공격자들이 탐지 시스템의 사각지대를 이용하는 방식
정보보호공격자들은 초기 침투 후 고위험 경보가 발생하기까지 오랜 기간 동안 정상적인 운영 활동 속에 숨어 공격을 진행한다. 이러한 은밀한 공격의 전개 과정을 파악하고 전체적인 맥락을 이해하기 위해서는 개별 경보뿐만 아니라 네트워크 관측 데이터를 통해 모든 이벤트를 상관관계 분석하는 것이 필수적이다.
(새 창에서 원문 열기)러시아 중앙은행, 은행이 의심할 수 있는 금융 거래 및 이상 징후 안내
정보보호러시아 중앙은행은 금융 기관들이 고객의 사기 피해 가능성을 인지할 수 있는 여러 징후들을 발표했다. 여기에는 20만 루블 이상의 СБП(신속 결제 시스템)을 통한 이체, 대출 실행 후 24시간 내 현금 인출, 그리고 인터넷 뱅킹 접속 시 전화번호 변경 등이 포함된다. 또한, 현금 인출 시의 비정상적인 행동 패턴이나 기기 정보 변경 등도 의심 사유가 될 수 있다.
(새 창에서 원문 열기)딥페이크를 이용한 가짜 정보가 현실 인식에 미치는 사이버 보안적 위험성 분석
정보보호AI로 생성된 가짜 이미지가 실제 시위 현장과 결합하면서 정보의 진위 여부를 판단하기 어려운 상황이 발생하고 있다. 이러한 현상은 단순한 기술적 문제를 넘어, 정보 환경 전반에서 현실과 허구의 경계가 모호해지는 근본적인 사이버 보안 과제를 시사한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.