‘Japan IT Week 추계 2026’ 참가…자율형 보안 운영·AI 기반 SDN 솔루션 소개 인공지능(AI) 사이버보안 전문기업 에어큐브(AirCUVE, 대표 김유진)가 일본 IT 시장을 겨냥해 AI 기반 보안 운영 기술과 차세대 네트워크 관리 솔루션을 현지에서 선보였다. 에어큐브는 지난 21일부터 23일까지 일본 치바현 마쿠하리 메세에서 열린 일본 최대 규모 IT 전시회 ‘재팬 IT 위크(Japan IT Week) 추계 2026’에 참가해 자사 ‘바이프론트(ByFRONT)’의 AI 에이전틱(Agentic) 보안 운영 기술과 AI 기반 소프트웨어 정의 네트워크(SDN) 솔루션을 공개했다고 28일 밝혔다. 이번 전시회에서 에어큐브는 AI를 활용해 보안 위협을 실시간으로 분석하고 대응 정책까지 스스로 실행하는 ‘자율형 보안 운영 체계’를 집중적으로 알렸다. 바이프론트에 적용된 AI 에이전틱 기술은 유·무선 네트워크와 사용자 인증, 각종 보안 이벤트를 통합 관리하며 위협 분석부터 사용자 식별, 대응 정책 실행까지 전 과정을 유기적으로 연결하는 AI 기반 IT 운영(AIOps) 기술이다. ByFRONT는 네트워크 접근제어(NAC)와 연동해 IP·MAC 주소 중심의 로그를 사용자와 부서, 단말, 위치 정보 등과 연결한다. 이를 통해 보안 관리자는 접속 주체와 단말, 위치 및 행위 정보를 바탕으로 보안 이벤트를 추적할 수 있다. 네트워크 트래픽과 인증 이력, 접속 세션, 보안 이벤트를 종합 분석하는 AI 상관분석 기능은 이상 행위의 원인과 영향 범위를 파악하는 데 활용된다. 위협이 탐지되면 격리·차단·VLAN 변경·ACL 적용 등의 대응 정책을 자동으로 생성하고 적용할 수 있다. 에어큐브는 다양한 네트워크 장비 및 보안 솔루션과 연동하는 AI 기반 SDN 기술도 시연했다. ByFRONT는 삼성전자, Cisco, Arista, HP 등의 네트워크 장비뿐 아니라 NDR(네트워크 탐지·대응), NGFW(차세대 방화벽) 등과 연동해 분산된 보안 이벤트를 통합 대시보드에서 분석하고, 위험도에 따른 대응 정책을 이기종 장비에 적용할 수 있도록 지원한다. 기존 네트워크·보안 인프라를 유지하면서 통합 가시성과 자동화된 접근제어 체계를 구축할 수 있다는 점도 주요 특징이다. 기업은 수동 대응에 따른 지연과 설정 오류를 줄이고 24시간 보안 운영 체계를 마련할 수 있다. 에어큐브는 여러 제조사의 장비가 함께 사용되는 일본 기업과 데이터센터 환경에 대응할 수 있다는 점을 바탕으로 현지 SI 기업 및 리셀러와의 협력 가능성을 모색했다. 이번 전시회에는 일본 현지 기업의 IT·보안 담당자와 SI 기업, 리셀러 등이 참여했다. Japan IT Week는 RX Japan이 주최하는 IT 전문 전시회로, 올해 추계 행사는 정보보안과 AI 인프라·데이터센터 등 7개 전문 전시회로 구성됐다. 에어큐브는 전시회에서 확보한 현지 고객 및 파트너 네트워크를 활용해 후속 미팅과 기술검증(PoC)을 진행하고, 일본 파트너와의 협력을 강화할 계획이다. 이를 통해 현지 고객 기반을 넓히고 일본 시장에서 사업 기회를 확대한다는 방침이다. 김유진 에어큐브 대표는 “이번 전시회에서 ByFRONT의 AI Agentic 기술과 AI 기반 SDN 솔루션에 대한 일본 시장의 관심을 확인했다”며 “현지 파트너와 협력해 일본 기업에 최적화된 자율형 AI 보안 운영 체계를 제공하고 글로벌 시장 공략을 확대해 나가겠다”고 말했다. 에어큐브는 2002년 창립한 AI 사이버보안 기업으로, 약 1,300개 고객사에 인증·보안 솔루션을 공급해 왔다. 주요 제품으로는 유·무선 통합인증 솔루션 AirFRONT, SDN 통합관리 솔루션 ByFRONT, IAM/MFA 솔루션 V-FRONT 등이 있다.

최근 금융·공공기관에서 사이버 침해와 개인정보 유출 사고가 잇따르자 정부가 민간 주요정보통신기반시설 170여곳에 대한 보안 점검에 착수했다. 28일 정부 당국에 따르면 과학기술정보통신부는 민간 분야 주요정보통신기반시설을 관리하는 111개 기관을 대상으로 보안 취약점을 점검할 계획이다. 대상 시설은 약 172곳이다. 주요정보통신기반시설은 침해 사고가 발생할 경우 국가안보와 경제·사회에 중대한 영향을 미칠 수 있는 핵심 정보통신시스템으로, 정보통신기반보호법에 따라 지정·관리된다. 민간 분야에서는 SK텔레콤·KT·LG유플러스 등 통신 3사의 유무선 통신 서비스와 인터넷데이터센터(IDC) 관련 시스템 등이 포함된다. 이번 점검은 최근 이어진 보안 사고와 관련해 대통령이 국가 핵심 시스템 전반의 보안체계 점검과 보완 조치를 주문한 데 따른 것이다. 정부는 인터넷에 노출된 서버와 웹페이지 등 외부 공격에 취약한 자산을 집중적으로 살펴볼 방침이다. 최근 금융권에서 발생한 사이버 침해 사고의 원인 중 하나로 인터넷 접점 자산의 관리 부실이 지목된 점을 고려한 조치다. 외부에서 접근할 수 있는 시스템의 보안 취약점을 확인하는 데 점검 역량을 집중할 예정이다. 점검은 이르면 다음 달 마무리될 전망이다. 과기정통부는 늦어도 올해 안에 모든 점검을 끝낸다는 방침이다. 정부 관계자는 “최근 금융권 사이버 침해사고 및 PHP 기반 웹 서버 취약점 발견 등 사이버보안 관련 주요사항들을 고려한 조치”라면서 “연말까지 금융권 공격에 활용된 공격사항과 기술점검을 실시해 PHP 영향도와 패치 현황을 파악하고 대응조치를 마련할 것”이라고 설명했다.

- TuxCare(턱스케어) 국내 독점 총판…지원 종료 PHP 환경의 보안 유지 방안 제시- PHP2Shell 취약점 2건 대응 패치 제공…상위 버전 전환 어려운 기업의 대응 지원- 추가 발견된 취약점은 별도 점검 필요…패치 적용부터 실행 환경 확인까지 강조 AI·ICT 전문기업 쿠도커뮤니케이션(대표 김용식)은 국내 독점 총판을 맡고 있는 글로벌 오픈소스 보안 전문기업 TuxCare(턱스케어)의 PHP 보안 지원 솔루션을 통해, 지원 종료(EOL) PHP를 운영하는 국내 기업의 보안 공백을 줄이기 위한 대응 방안을 제시한다. 최근 웹서비스 개발에 널리 사용되는 PHP에서 원격 코드 실행으로 이어질 수 있는 ‘PHP2Shell’ 취약점이 공개되면서 기업과 기관의 신속한 보안 업데이트 필요성이 커지고 있다. 이후 별도의 신규 취약점까지 추가로 확인되면서, 기존 패치 적용 여부뿐만 아니라 운영 환경과 서버 설정에 대한 지속적인 점검도 요구되고 있다. 특히 공식 지원이 종료된 구버전 PHP를 사용하는 기업은 보안 업데이트와 안정적인 서비스 운영을 함께 고려해야 하는 과제를 안고 있다. 기존 애플리케이션이나 확장 모듈과의 호환성 문제로 인해 상위 버전 전환에 상당한 시간이 소요될 수 있으며, 시스템 운영을 외부 업체에 위탁한 경우에는 실제 사용 중인 PHP 환경과 패치 적용 여부를 확인하는 과정도 뒷받침돼야 한다. 이에 대해 턱스케어는 연장 수명 주기 지원 솔루션인 ‘ELS(Endless Lifecycle Support) for Runtimes’를 통해 지원 종료 PHP를 포함한 대상 환경에 지속적인 보안 업데이트를 제공하고 있다. 이번에 문제가 된 PHP2Shell 취약점인 ‘CVE-2026-109618’과 ‘CVE-2026-109619’에 대해서도 보안 수정사항을 반영한 PHP 패키지를 지원한다. 솔루션의 핵심은 기존 버전 계열을 유지한 채 최신 보안 수정사항만 반영하는 ‘백포트(Backport)’ 방식이다. PHP 상위 버전으로 즉시 전환하기 어려운 기업도 지원 대상 환경에서는 보안 수정사항이 적용된 패키지를 활용해 취약점에 신속히 대응하고, 동시에 애플리케이션 호환성 검증과 단계적인 업그레이드를 안정적으로 준비할 수 있다. 다만 실제 적용 가능 여부는 운영체제(OS), PHP 버전, 패키지 구성 및 사용 중인 확장 모듈에 따라 사전 확인이 필요하다. 아울러 기존 PHP2Shell 대응과 이후 추가로 공개된 신규 취약점은 구분해 접근해야 한다. 한국인터넷진흥원(KISA)은 지난 10월 24일 보안 공지를 통해 신규 취약점인 ‘CVE-2026-115560’이 특정 세션 설정 조합에서 발생할 수 있으며, 앞서 10월 21일 배포된 PHP 보안 업데이트만으로는 해결되지 않는다고 안내했다. KISA는 해당 공지에서 영향을 받는 환경에 대해 파일 업로드 진행 상황 추적 기능을 비활성화하고 모든 PHP 작업 프로세스를 재시작하는 임시 조치를 권고했다. 따라서 일선 기업에서는 자사의 PHP 사용 여부와 버전, 패키지 공급 경로를 우선 파악하고 각 운영 환경에 맞는 보안 업데이트와 추가 조치 사항을 확인하는 과정이 요구된다. 패키지 업데이트 이후에는 실제 웹서비스를 처리하는 PHP 프로세스에 수정사항이 정상적으로 반영됐는지 검증하고, 기존 침해 흔적 여부도 함께 점검해야 한다. 외부 웹호스팅 서비스를 이용하는 기업 역시 운영업체에 자사 서비스의 취약점 영향 여부와 보안 조치 완료 여부를 확인할 필요가 있다. 쿠도커뮤니케이션은 턱스케어의 국내 공식 총판사로서 국내 기업에 관련 솔루션을 공급하고 있으며, 이번 보안 이슈를 계기로 지원 종료 소프트웨어의 보안 유지관리 필요성과 기업 환경에 맞춘 PHP 취약점 대응 방안을 적극 알린다는 계획이다. 구대완 턱스케어 한국지사 대표는 “기업 현장에서는 기존 서비스와의 호환성, 운영 영향 등을 고려해야 하기 때문에 PHP 상위 버전으로 즉시 전환하기 어려운 경우가 있다”며 “중요한 것은 전환을 준비하는 동안에도 보안 업데이트가 이어질 수 있도록 지원 체계를 확보하는 것”이라고 말했다. 이어 “사용 중인 PHP 환경과 취약점별 대응 여부를 정확히 확인하고, 긴급 보안 조치와 중장기 업그레이드 계획을 함께 추진해야 한다”고 강조했다.

압축 풀 때 서버 중단·해킹 위험 쇼핑몰 등 영향… 업데이트 권고 전 세계 웹사이트에서 널리 사용하는 프로그래밍 언어 ‘PHP’에 이어 서버 운영에 쓰이는 ‘Node.js’에서도 심각한 보안 취약점이 발견됐다. 해커가 이를 악용하면 비밀번호 없이도 외부에서 서버를 멈추거나 악성 프로그램을 실행할 수 있다. 보안 문제를 해결한 업데이트가 나왔지만, 이를 적용하지 않은 서버는 여전히 공격에 노출될 수 있어 주의가 필요하다. 26일 보안업계에 따르면 Node.js 개발진은 지난 21일 데이터 압축을 해제하는 기능에서 취약점을 확인하고 보안 패치를 배포했다. Node.js는 인터넷 쇼핑몰이나 각종 온라인 서비스에서 이용자의 요청을 처리하는 서버를 개발할 때 쓰이는 소프트웨어다. 이번 취약점은 서버가 외부에서 받은 압축 데이터를 풀어내는 과정에서 발생한다. 해커가 특수하게 조작한 데이터를 보내면 서버가 갑자기 멈추거나 악성 코드를 실행할 수 있다. 다만 서버의 설정과 데이터 처리 방식에 따라 실제 공격 가능성은 달라진다. 취약점을 발견한 곳은 오픈AI의 인공지능(AI) 코덱스 보안팀이다. 오픈AI는 AI 모델이 보안 통제를 우회할 가능성을 시험하는 과정에서 널리 쓰이는 데이터 압축 기술인 ‘브로틀리’의 결함을 찾아냈다. 브로틀리는 Node.js뿐 아니라 다양한 소프트웨어에서 사용하는 기술이다. Node.js 개발진은 취약점의 위험도를 ‘높음’으로 평가하고 이를 수정한 새 버전을 공개했다. 한국인터넷진흥원(KISA)도 사용자들에게 최신 버전으로 업데이트할 것을 권고했다. 국내 보안업체 티오리는 이날 취약점을 자체 검증하고, 인터넷 주소만 입력하면 노출 위험을 무료로 확인할 수 있는 ‘Node.js 가드’ 서비스를 선보였다.

삼성전자의 차세대 모바일 반도체 ‘엑시노스 2700’이 퀄컴의 최신 최상위 제품을 일부 성능 시험에서 앞섰다. 애플이 자체 개발한 2나노 반도체를 탑재한 첫 폴더블폰 ‘아이폰 듀오’를 출시한 가운데 삼성도 자체 칩의 성능을 끌어올리면서 스마트폰의 성능을 좌우하는 ‘두뇌’ 경쟁이 치열해지고 있다. 25일 업계에 따르면 삼성전자가 개발 중인 엑시노스 2700은 최근 사내 성능 시험에서 퀄컴의 ‘스냅드래곤 8 엘리트 익스트림 6세대’보다 높은 점수를 기록했다. 중앙처리장치(CPU)가 여러 작업을 동시에 처리하는 능력을 측정한 시험에서 약 15~20%, 고사양 게임 등에 필요한 그래픽처리장치(GPU) 성능도 항목에 따라 5~20% 앞섰다. 엑시노스 2700은 내년 초 출시될 갤럭시 S27 시리즈에 탑재될 것으로 예상된다. 삼성은 그동안 갤럭시 최상위 모델에 퀄컴 칩을 주로 채택해 왔다. 자체 개발한 엑시노스는 성능과 발열 문제로 적용 범위가 제한되기도 했다. 엑시노스 2700에는 삼성 파운드리의 2세대 2나노 공정과 반도체의 열을 효과적으로 배출하는 히트패스블록(HPB) 기술이 적용될 예정이다. 성능 개선이 실제 제품에서도 확인된다면 퀄컴 칩에 대한 의존도를 낮추는 계기가 될 수 있다. 퀄컴도 자체 설계한 ‘오라이온’ CPU를 앞세워 성능 개선에 힘을 쏟고 있다. 연산 속도뿐 아니라 발열과 전력 소모를 줄이는 기술이 스마트폰의 경쟁력을 가르는 요소로 떠오르면서 반도체 업체 간 기술 경쟁도 한층 치열해졌다. 삼성으로서는 엑시노스의 공급을 늘릴 경우 반도체 설계를 담당하는 시스템LSI사업부와 생산을 맡는 파운드리사업부의 실적 개선도 기대할 수 있다. 애플은 지난 23일 출시한 아이폰 듀오에 자체 설계한 2나노 반도체 ‘A20 프로’를 탑재했다. 애플에 따르면 전작 A19 프로보다 CPU 성능은 최대 20%, GPU 성능은 최대 40% 높아졌다. 기기 자체에서 인공지능(AI)을 처리하는 능력도 2배로 향상됐다. 특히 내부 액체가 증발하고 응축하는 과정에서 열을 분산하는 ‘베이퍼 챔버’ 냉각 기술을 적용해 장시간 사용 시에도 성능 저하를 최소화했다. 또 아이폰 듀오의 지속 성능은 아이폰 17 프로보다 최대 35% 높다. 삼성과 애플은 모두 반도체 회로를 더욱 미세하게 만들고 발열을 줄이는 방식으로 자체 칩의 성능을 높이고 있다. AI의 확산으로 처리 속도는 물론 전력 효율과 성능의 지속성 등이 승부를 가를 것으로 보인다.

메모리 부족 문제 수정·중단 반복“PHP 직원 15명, 세계 웹 70% 지탱”패치 사전 유출 등 사후 대응 미비北 해킹 세력, 韓 표적 공격 징후도KISA “추가 취약점 발견돼 주의를” 웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

웹사이트용 프로그래밍 언어 ‘PHP’의 보안 취약점 발견으로 전 세계가 발칵 뒤집혀 긴급 대응에 나섰지만, 전후 대응 과정에서도 잇따라 허점이 드러났다. 취약점 수정 지연, 관리 조직의 인력 부족, 패치 정보의 사전 유출, 서비스 복구 지연 등 사실상 ‘인재’였다는 지적도 나온다. 25일 업계에 따르면 인공지능(AI)이 취약점을 찾아내는 속도는 빨라진 반면, 보안 허점을 수정하고 확산을 막는 조직의 대응 역량은 뒤처지면서 보안 위험이 높아지고 있다. PHP 개발팀이 앞서 발표한 보안 취약점 ‘PHP2Shell’도 초기 징후가 발견된 지 약 2년 만에야 세상에 모습을 드러냈다. PHP 개발팀은 “2024년 수년 만에 처음으로 외부 감사를 받았고, 이번 취약점의 원인이 되는 메모리 부족(OOM) 문제의 초기 징후를 확인했다”며 “OOM 상황에서 공격 가능성이 제기됐지만 구체적인 공격 경로가 발견되지 않았고 의사 결정 과정에 어려움이 생기며 수정 작업이 수개월간 중단되고 재개되길 반복했다”고 밝혔다. PHP를 관리하는 조직의 대응 역량 부족도 겹쳤다. 인도 매체 ‘인디안 익스프레스’는 25일(현지시간) “전 세계 웹사이트의 최대 70%를 지탱하는 PHP의 비영리 재단은 매우 빠듯한 예산으로 운영되고 있다”며 “정규직 직원 한 명과 시간제 계약직 직원 14명으로 구성돼 있다”고 지적했다. 이에 PHP 개발팀은 “수정 작업 지연은 보안팀의 의사 결정 과정과 자원 부족이라는 구조적인 문제에서 비롯된 것임을 부인할 수 없다”고 인정했다. 긴급 패치 배포 과정에서는 보안업계의 단일 대오가 무너졌다. 패치 배포업체인 ‘체인가드’가 예정시간보다 약 6시간 이상 먼저 패치가 적용된 이미지를 기습 공개했고, 보안업체 ‘캘리프’도 실수로 ‘해당 취약점을 이용한 공격 시연 영상’을 온라인에 게시했다가 삭제했다. 이를 통해 해커들이 공격 도구를 개발하는 데 필요한 정보가 빠르게 확산된 것으로 알려졌다. 아마존웹서비스(AWS)는 PHP의 취약점이 공개되기 나흘 전인 지난 17일부터 관련 공격 시도를 관측했다고 밝혔다. 클라우드플레어도 취약점 공개 이후 공격 시도가 수백만 건으로 급증했다고 설명했다. PHP 취약점에 대한 패치가 배포된 이후 각국 정부는 중단했던 서비스를 속속 복구하며 보안 업데이트에 나섰지만 해킹 위협과 이용자 불편은 계속되고 있다. 일본 소프트뱅크는 보안 점검을 위해 서비스를 중단한 지 이틀 만인 25일 오전에 지진·쓰나미 긴급 경보 서비스를 재개했지만 지방자치단체가 발송하는 재난·대피 정보는 여전히 제공되지 않고 있다. 프랑스 통신사 오랑주 역시 계열사 웹사이트와 앱 일부를 차단했다가 순차적으로 복구하고 있다. 한국을 비롯해 특정 국가와 산업을 겨냥한 표적 공격 움직임도 감지됐다. 보안업체 사이퍼마는 23일 북한 해킹조직 라자루스와 연계가 의심되는 세력이 한국·미국·일본 등의 정부기관과 은행을 우선 공격 대상으로 삼고 있다고 밝혔다. 제조업과 물류·항공·온라인 거래업체도 공격 후보에 올랐다. 다만 실제 침투 여부와 북한 조직과의 연관성은 확인되지 않았다. 한국인터넷진흥원(KISA)은 전날 추가 보안 공지를 통해 PHP 개발팀이 기존에 공개한 2건 외에 새로운 원격 코드 실행 취약점을 발표했다며 주의를 당부했다.

대한항공의 예약·발권 시스템을 운영하는 글로벌 정보통신(IT) 협력사에서 대한항공 고객의 예약 번호 등 개인 정보가 유출된 것으로 확인됐다. 대한항공은 “지난 20일 밤 회사의 수탁사인 글로벌 항공 IT 시스템 운영사 아마데우스 IT 그룹에서 자사 시스템을 통한 개인 정보 유출 정황이 있다는 내용을 통보받았다”고 23일 밝혔다. 아마데우스는 항공사, 호텔, 여행사 등 여행 관련 산업에서 활용되는 소프트웨어를 제공하는 글로벌 IT 기업이다. 이번 사고는 아마데우스의 시스템 계정에 부여된 로그인 인증정보를 이용한 비인가 접근으로 발생했으며, 2023년 8월부터 지난달 사이에 발생한 것으로 추정되나 정확한 시점은 조사 중이다. 최근 문제가 된 프로그래밍 언어 ‘PHP’와 관련한 해킹은 아닌 것으로 알려졌다. 대한항공은 “통보 즉시 필요한 안전 조치를 수행했으며, 당사 자체 시스템 및 데이터베이스에 대한 침해 정황은 없는 것으로 확인됐다”고 설명했다. 다만 아마데우스 시스템을 통해 유출된 개인정보 항목에 대한항공 고객들의 예약번호도 포함된 것으로 확인됐다. 유출 규모와 항목 등은 아직 확인되지 않았다. 대한항공은 고객에게 이메일을 통해 개인 정보 유출 사실을 개별 안내한 데 이어 유출 내역이 추가로 파악되는 대로 다시 안내할 예정이다. 대한항공은 메일에서 “2차 피해가 발생하지 않도록 출처가 불분명한 링크 클릭이나 첨부파일 다운로드, 개인정보 입력 요구에 응하지 않도록 주의해달라”고 했다. 현재 아마데우스도 비인가 접근 차단, 다크웹 모니터링 가동 등의 조치를 진행 중인 것으로 알려졌다. 대한항공은 “이번 상황을 엄중하게 인식하고 있으며 추가 피해와 재발 방지에 총력을 기울일 계획”이라며 “아마데우스 측도 더 강화된 보호 조치와 재발 방지 대책을 요구하고 있다”고 덧붙였다.

기획예산처, 서산공항 타당성 조사 의뢰2028년 개항 목표 차질 우려충남도·서산시, 정상추진 대응 ‘총력’ 정부가 충남 서산공항 건설사업 총사업비가 애초 계획에서 410억원 이상 늘어나면서 타당성 재조사에 착수했다. 충남도와 서산시는 타당성 재조사 대응을 위해 경제성과 정책성 확보에 행정력을 집중할 계획이다. 24일 충남도와 서산시에 따르면 국토교통부가 지난 8월 기획예산처에 타당성 재조사 요청에 따라 기획예산처가 지난 15일 한국개발연구원(KDI)에 조사를 의뢰했다. 타당성 재조사는 예산 반영으로 추진 중인 사업이 예비타당성조사 대상(총사업비 500억원 이상 등)에 해당할 경우 거치게 되는 법적 절차다. 서산공항 타당성 재조사는 건설사업 총사업비가 계획보다 크게 증가했기 때문이다. 서산공항은 지난 2023년 5월 KDI 예비타당성조사를 받았지만, 총사업비 532억원에 종합평가(AHP) 결과 0.456으로 아쉽게 기준점수(0.5)를 넘지 못했다. 국토부 사업 재기획을 통해 어렵게 총사업비 484억원으로 조정해 예비타당성조사 없이 2028년 개항을 목표로 사업이 추진 중이었다. 하지만 이번 기본계획 수립 과정에서 사업비가 899억원으로 415억원이 증가하면서 다시 타당성을 검증받게 됐다. 충남도와 서산시는 협력해 타당성 재조사 과정에서 서산공항 건설의 필요성과 지역에 미칠 파급효과가 충분히 검토될 수 있도록 대응할 계획이다. 이와 함께 타당성 재조사 기준을 총사업비 1000억원으로 상향하는 국가재정법 개정안의 조속한 처리도 건의할 계획이다. 서산시 관계자는 “충남도와 협력해 재조사 과정에서 사업 필요성을 충분히 설명하고, 사업비 조정과 경제성·정책성 확보 방안을 마련해 서산공항이 정상 추진될 수 있도록 노력하겠다”라고 말했다.

배경훈 부총리 겸 과학기술정보통신부 장관이 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’ 보안 취약점 사태와 관련해 범정부 차원의 사이버 보안 종합대책을 마련하겠다고 밝혔다. 배 부총리는 23일 국회 과학기술정보방송통신위원회 국정감사에서 “사이버 보안 컨트롤타워 체계를 정비해야 한다는 지적에 깊이 공감한다”며 “국가안보실 중심 대응을 넘어 범부처 차원의 종합대책과 관련 조직 개편을 검토하고 있다”고 말했다. 이어 “PHP 문제를 넘어 근본적인 대책을 수립할 필요가 있다고 생각한다”며 조만간 관련 방안을 보고하겠다고 밝혔다. 이날 국감에서는 PHP 취약점에 대한 정부의 초기 대응 문제가 도마에 올랐다. 서천호 국민의힘 의원은 국내 웹사이트의 약 80%가 PHP를 사용해 해외 평균인 약 70%보다 의존도가 높다고 주장했다. 국가 안보와 직결되는 사안인 만큼 보다 신속하고 강력한 대응이 필요하다고 강조했다. 정부는 보안 공지와 위기경보 격상 등 필요한 조치를 신속히 취했다는 입장이다. 최우혁 과기정통부 정보보호네트워크정책실장은 “PHP재단 발표 당일인 지난 21일 밤 11시 20분 보안 공지를 내렸고, 다음 날 사이버 위기경보를 ‘관심’에서 ‘주의’로 격상해 정보보호최고책임자(CISO) 2만 8000명과 주요 기반시설 111곳 등에 패치를 요청했다”고 설명했다. 그러나 실제 취약 시스템을 얼마나 파악하고 조치했는지는 여전히 불분명하다는 비판이 나왔다. 이에 이상중 한국인터넷진흥원(KISA) 원장은 “공공행정기관은 대부분 PHP를 사용하지 않는 것으로 알고 있다”면서도 “취약한 PHP 버전 보유 현황과 패치 완료율은 아직 파악되지 않았으며 현행 규정상 KISA가 직접 시스템을 스캐닝할 권한은 없다”고 말했다.

미국 중간선거를 앞두고 청년층이 도널드 트럼프 대통령에게 경고장을 보냈다. 투표에 참여할 의향이 있는 청년 3명 중 2명은 트럼프와 그의 정책에 반대하기 위해 표를 행사하겠다고 답했다. 미국 매체 악시오스는 22일(현지시간) 하버드 케네디스쿨 정치연구소의 하버드여론프로젝트(HPOP)가 공개한 청년 여론조사에서 이 같은 결과가 나왔다고 보도했다. 조사에 따르면 투표 의향이 있는 18~29세 응답자의 63%는 자신의 연방 상·하원 선거 투표를 트럼프 대통령과 그의 정책에 대한 반대 의사로 설명했다. 대통령을 지지하기 위한 투표라는 응답은 14%에 그쳤다. 트럼프가 투표 판단에 영향을 주지 않는다는 답은 17%였다. 청년층의 트럼프에 대한 평가는 이미 나빠지는 흐름이었다. 같은 하버드 조사에서 18~29세의 트럼프 국정 지지율은 지난해 봄 31%, 가을 29%, 올해 봄 25%로 낮아졌다. 경제 불만 77%…공화당 청년층도 냉담 이번 조사에서는 전체 청년 응답자의 77%가 트럼프의 경제 운영을 부정적으로 평가했다. 청년 공화당 지지자 가운데서도 약 절반이 같은 견해를 보였다. 미래의 경제적 안정을 위협하는 요인으로는 물가 상승과 생활비를 꼽은 응답이 79%로 가장 많았다. 거대 기업의 힘과 무역 전쟁이 각각 68%로 뒤를 이었다. 국가의 방향에 대한 불신도 컸다. 미국이 잘못된 방향으로 가고 있다는 응답은 62%였고, 올바른 방향이라는 답은 9%에 불과했다. 미국의 미래에 두려움을 느낀다는 응답도 69%로 희망을 느낀다는 응답 26%를 크게 웃돌았다. 별도의 뉴욕타임스(NYT)·시에나대 조사에서도 비슷한 흐름이 나타났다. 18~29세 유권자의 70%가 민주당을 지지하거나 민주당 성향이라고 답했다. 2024년 대선 직전 조사보다 15%포인트 높은 수치다. 이 연령대의 트럼프 국정 지지율은 16%였다. 반대 여론 거세지만…투표장 향할지는 별개 다만 트럼프에 대한 불만이 청년층 전체의 투표 열기로 이어지는 것은 아니다. 하버드 조사에서 중간선거에 반드시 투표하겠다는 청년은 33%로, 2022년 중간선거를 앞둔 조사 당시 40%보다 줄었다. 청년 민주당 지지자의 확실한 투표 의향은 50%였지만 공화당 지지자는 34%였다. 두 집단의 격차는 2022년 5%포인트에서 이번에 16%포인트로 벌어졌다. 청년층이 어느 당에 표를 줄지와 실제 투표장에 나올지는 구분해서 봐야 하는 셈이다. NYT도 청년층은 투표율과 전체 유권자에서 차지하는 비중이 낮지만, 지지 성향과 투표율의 작은 변화가 접전 지역의 승패를 좌우할 수 있다고 분석했다. 하버드 조사는 입소스와 함께 지난달 30일부터 이달 7일까지 미국의 18~29세 2024명을 대상으로 실시했다. 표본오차는 전체 표본 기준 ±2.61%포인트이며, 투표 가능성이 높은 응답자 집단은 ±4.30%포인트다.

인증 없이도 서버를 장악해 원격으로 명령을 실행할 수 있는 치명적인 PHP 보안 결함이 발견돼 전 세계가 긴급 대응에 나섰다. 특히 패치 공개 전부터 해커의 공격 시도가 포착되면서 일부 국가는 정부 웹사이트를 선제적으로 폐쇄하는 등 초유의 ‘오프라인 셧다운’ 사태가 확산하고 있다. 22일(현지시간) 로이터통신에 따르면 매튜 프린스 클라우드 플레어 최고경영자(CEO)는 PHP 취약점 공개 이후 해킹 공격 시도가 평소 수천 건에서 수백만 건으로 급증했다고 경고했다. 미국 국가안보국(NSA)은 엑스를 통해 “이러한 취약점은 서버의 파일 시스템이나 데이터베이스로 직접 이어지는 침입 경로를 제공한다”며 “즉각적인 업데이트가 불가능한 기관은 시스템을 즉시 오프라인으로 전환하라”고 밝혔다. 미 연방수사국(FBI)도 성명을 통해 “인증 없는 악의적 행위자가 원격으로 명령을 실행해 핵심 전산망을 무력화할 위험이 극도로 크다”고 경고하며 전산망 격리를 지시했다. 일본 정부도 신속 대응에 착수했다. 다카이치 사나에 총리는 전날 밤 소셜미디어를 통해 “여러분 오늘 밤에 대응해 주실 것을 아주 급하게 부탁드린다”며 이례적인 긴급 지시를 내렸다. 총리의 한밤 경고에 내각관방과 디지털청, 경제산업성은 야간 근무 체제를 전면 가동해 공공기관과 핵심 인프라 기업들에게 사이트 가동 중단을 포함한 긴급 명령을 하달했다. 유럽연합 사이버보안 대응팀(CERT-EU)이 회원국들과 공동으로 긴급 전산망 방어 조치에 나서면서 유럽 각국의 폐쇄 행렬도 잇따랐다. 네덜란드 정부는 국회 하원과 포털 사이트, 로테르담 항만청 시스템을 즉각 오프라인으로 전환했다. 벨기에 외무부와 지방 정부 웹사이트도 줄줄이 문을 닫았고, 핀란드 정부는 공공 네트워크 서비스를 선제적으로 전면 차단하면서 행정 서비스가 마비되는 소동을 겪었다. 전 세계 공공·민간 서비스망의 동시다발 마비로 인한 피해도 속출하고 있다. BBC는 에든버러 시의회 공식 웹사이트와 주요 방송 프로그램 전산망이 일시 중단됐으며, 온라인 백과사전 위키피디아의 일부 시스템과 인터넷 아카이브도 선제 차단 여파로 접속 장애를 겪었다고 보도했다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽, 우리나라 정부 등은 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. AI가 이번 취약점을 발견했고 실제 해킹에 악용하는 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여 준다. 따라서 해커가 이번에 발견된 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 프로그래밍 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 사이버 보안업체 캘리프의 라이언 오스틴 연구원은 지난 8월 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP 소스코드를 점검하던 중 이번 취약점을 찾아냈다. 오픈AI도 오픈소스 소프트웨어의 보안 취약점을 찾아 수정하도록 지원하는 활동의 하나로 이번 점검을 도왔다. 해당 결함은 수년간 PHP 소스코드에 존재했지만 그동안 실제 위험성이 충분히 밝혀지지 않았다. AI는 결함을 찾고 이를 악용한 공격이 소규모 시스템에서 불과 몇 초 만에 가능하다는 사실까지 확인했다. 구글 산하 보안업체 위즈의 공동창업자 아미 루트와트는 “지금까지 AI로 찾아낸 취약점 가운데 가장 심각한 것”이라고 평가했다. 다행히 AI가 결함을 찾아내고 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟’(MadPot)을 통해 취약점 공개 나흘 전부터 공격 시도가 있었다고 확인했다. 특히 ‘PHP 개발·유지·보수’를 지원하는 비영리 단체인 PHP 재단은 패치 배포업체 ‘체인가드’가 일반인의 다운로드 시점인 공식 배포 시간보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 지적했다. 해당 이미지를 통해 해커들이 기존 코드와 패치의 수정된 코드를 비교해 어떤 부분에 보안 문제가 있었는지 알아내고 이를 공격방법으로 전환할 수 있었다는 것이다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 가동됐다. 삼성전자는 일부 PHP 기반 웹사이트의 접속을 차단하고 보안 패치를 적용했으며, SK그룹은 계열사별 점검과 패치에 나섰다. 포스코그룹도 긴급대응반을 구성했다.

전국 법원 전산망에 장애가 발생해 한때 재판 업무에 차질이 빚어졌다. 전산 오류는 2시간여 만에 복구됐다. 22일 법조계에 따르면 이날 오후 3시 50분쯤 재판사무시스템 및 대국민서비스 일부가 정상적으로 작동하지 않는 문제가 발생했다. 법원행정처 소속 사법정보화실은 이날 긴급 공지를 통해 전산정보시스템 장애로 인해 서비스 지연이 발생했다고 안내한 것으로 전해졌다. 전산 장애는 오후 6시쯤 복구됐다. 장애가 발생한 범위는 영장 업무를 포함한 모든 사법 전산시스템으로 파악됐다. 실제로 이날 ‘나의 사건 검색’ 등 재판 사무 관련 온라인 서비스를 이용하는 일부 사용자가 불편을 겪기도 했으며, 서울중앙지법을 비롯한 일선 지방·고등법원이 업무에 차질을 빚은 것으로 알려졌다. 대법원 관계자는 “PHP 해킹과는 무관하다”면서 “상세한 장애 원인과 재판 업무에 미친 영향 범위 등을 파악하고 있다”고 밝혔다.

인공지능(AI)이 발견한 보안 취약점 하나에 세계 각국이 선제적으로 웹사이트를 멈춰 세울 만큼 큰 파장이 일었다. 전 세계 웹사이트의 75% 이상에서 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 해킹 비상에 미국, 유럽은 물론 우리나라 정부도 사이버 보안 대응에 나섰다. 국내에 PHP를 사용하는 인터넷 서버는 약 11만개에 달한다. 이번 취약점이 AI를 통해 발견되고 실제 악용 시도까지 확인되면서, AI가 전 세계 사이버 보안 질서를 뒤흔드는 변수로 떠올랐다. 월스트리트저널(WSJ)·로이터통신 등은 21일(현지시간) 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진이 두 건의 치명적인 보안 취약점을 수정한 새 버전을 이날 긴급 공개했다고 보도했다. PHP는 인터넷 홈페이지가 작동하도록 만드는 프로그래밍 언어다. 사용자가 검색창에 특정어를 입력하면 PHP가 데이터베이스에서 해당 정보를 찾아오고 홈페이지에서 검색 결과를 보여주는 역할을 한다. 해커가 PHP의 취약점을 악용하면 별도 로그인이나 인증 절차 없이 중간에서 임의로 악성코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다. 이 취약점은 국제 보안 취약점 평가 체계(CVSS) 4.0을 기준으로, 10점 만점에 9.2점이다. 이는 가장 높은 단계인 ‘치명적’ 등급이다. 특히 사용 언어를 확인할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있어 광범위한 사이버 공격으로 퍼질 수 있다. 이번 사태는 AI가 사이버 보안의 공격과 방어 양쪽을 동시에 바꾸고 있다는 점에서 새로운 보안 위기로 주목받고 있다. 우선 사이버 보안업체 캘리프는 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 PHP의 취약점을 찾아냈다. 과거에도 해당 결함은 잠재적인 문제로 지적됐지만, AI를 통해 심각성을 구체적으로 밝혀낸 것으로 전해졌다. AI가 인간이 놓쳤던 결함을 찾아내 방어 능력을 높인 것이지만, 역설적으로 해커들이 취약점을 분석하고 공격 도구를 만드는 시간과 비용을 줄이는 데 이용될 수도 있다. 실제 아마존은 자체 위협 탐지 시스템 ‘매드팟(MadPot)’을 통해 취약점이 공개되기 나흘 전부터 공격 시도가 있었음을 확인했다고 밝혔다. PHP의 보안 취약점 패치가 공식 발표 전에 공개되면서 해킹 위험이 더 커졌다는 지적도 나온다. PHP 개발과 유지·보수를 지원하는 비영리 단체인 PHP 재단은 이날 패치 배포업체 ‘체인가드’가 공식 배포 예정 시각보다 6시간 이상 일찍 패치가 적용된 이미지를 공개했다고 밝혔다. PHP 재단 개발진이 보안 결함을 고친 뒤에 패치를 공개하려고 했지만 이런 계획이 무산되면서 공격자들이 기존 코드와 패치 코드를 비교해 취약점을 파악할 시간을 벌었다는 뜻이다. 세계 각국은 선제적 ‘오프라인 전환’을 권고하며 대응에 나섰다. 미국 당국은 소셜미디어 엑스(X)를 통해 “PHP를 사용하는 모든 기관과 기업은 즉각적인 업데이트에 나서고 불가능하다면 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환하라”고 공지했다. 네덜란드와 핀란드 등 일부 유럽 국가 정부 기관은 예방 차원에서 웹사이트 운영을 중단했으며 유럽과 일본, 호주 등의 사이버 보안 당국도 긴급 업데이트를 권고했다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오부터 PHP의 보안 취약점에 대응해 민간 분야 사이버 위기 경보를 ‘관심’에서 ‘주의’로 격상했다. 이에 따라 침해 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계가 본격 가동됐다.

22일 오후 12시 25분 기준 코스닥 시가총액 상위 종목들은 전반적으로 약세를 보이고 있다. 시가총액 상위 20개 종목 가운데 상승 종목은 없었고, 레인보우로보틱스(277810)만 보합을 기록했으며 나머지 대부분 종목이 하락 흐름을 나타냈다. 시가총액 1위 알테오젠(196170)은 23만4000원으로 전일 대비 6000원(2.5%) 내렸다. 에코프로(086520)는 7만9500원으로 4000원(4.79%) 하락했고, 에코프로비엠(247540)은 10만100원으로 8600원(7.91%) 밀리며 상위 종목 중 낙폭이 가장 컸다. 주성엔지니어링(036930)도 19만원으로 1만5000원(7.32%) 떨어졌다. 2차전지 대표주 약세가 두드러졌다. 에코프로와 에코프로비엠이 나란히 큰 폭의 하락세를 보인 가운데 HLB(028300)는 4만1650원으로 1.65% 내렸고, 삼천당제약(000250)도 20만5500원으로 3.29% 하락했다. 반도체 장비 및 소재 관련 종목들도 대체로 부진했다. 이오테크닉스(039030)는 42만3000원으로 1.63% 내렸고, 원익IPS(240810)는 10만원으로 4.58% 하락했다. HPSP(403870)는 4만8300원으로 5.11%, 피에스케이홀딩스(031980)는 17만2400원으로 6.25%, 피에스케이(319660)는 11만8900원으로 5.11% 각각 밀렸다. 유진테크(084370)도 11만3100원으로 4.23% 하락했다. 기타 시총 상위 종목 가운데 리노공업(058470)은 6만5900원으로 2.23%, 심텍(222800)은 12만4700원으로 1.03%, ISC(095340)는 15만6700원으로 1.76% 각각 내렸다. 티에스이(131290)는 26만1000원으로 4.04%, 파마리서치(214450)는 25만7000원으로 2.65%, 리가켐바이오(141080)는 7만700원으로 0.84% 하락했다. 로보티즈(108490)는 24만원으로 0.62% 약세를 보였다. 외국인 보유 비율은 유진테크가 34.45%로 가장 높았고, HPSP 32.42%, ISC 27.04%, 이오테크닉스 26.13%, 리노공업 24.85% 등이 뒤를 이었다. 거래량은 HPSP 89만7345주, 주성엔지니어링 85만1453주, 심텍 56만4215주, 에코프로 49만1835주, 에코프로비엠 41만2940주 수준으로 집계됐다. 장중 코스닥 시총 상위주는 뚜렷한 반등 동력 없이 업종 전반에 매도세가 확산하는 모습이다. 특히 2차전지와 반도체 장비주 중심의 낙폭 확대가 지수 상단을 압박하는 흐름으로 읽힌다. [서울신문과 MetaVX의 생성형 AI가 함께 작성한 기사입니다]

전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 확인되면서 전 세계 웹사이트 보안에 비상이 걸렸다. 각국 정부와 보안기관이 대책에 나선 가운데 과학기술정보통신부와 한국인터넷진흥원(KISA)도 긴급 대응에 나섰다. 전 세계 웹사이트 70% 이상 사용하는 언어에 자체 취약점PHP는 웹사이트 서버용 프로그래밍 언어로, 웹사이트의 로그인·게시판·쇼핑몰 주문조회 등의 기능을 구현하는 데 쓰인다. 1995년 공개된 오픈소스 언어로, 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 70~75%가 PHP를 사용한다. 전체 웹사이트의 약 43%에서 쓰이는 워드프레스 역시 PHP를 기반으로 작동한다. 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다. 이용자의 컴퓨터나 스마트폰이 아닌 웹사이트 운영 서버에서 실행되는 것이 특징이다. 예를 들어 온라인 쇼핑몰에서 주문 내역을 조회하면 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스에서 해당 정보를 찾아 이용자에게 보여준다. 게시판에 글을 쓰거나 댓글을 불러오는 기능도 이런 방식으로 구현된다. 이번 보안 취약점의 파급력이 큰 것도 이처럼 수많은 웹사이트가 보편적으로 사용하는 기능이 PHP에 의존하고 있기 때문이다. 이번 취약점은 개별 사이트의 코딩 실수가 아니라 PHP 자체의 내부 처리 과정에 내재한 것으로 전해졌다. 로그인이나 인증 없이 외부에서 서버를 장악할 수 있는 취약점 2건이 확인된 것이다. 패치 나오기 전 결함 알려져…“공조 깨졌다” 전 세계적인 파급력뿐만 아니라 결함이 발견되고 패치가 나오기까지의 과정도 논란이 되고 있다. 연합뉴스와 PHP 재단에 따르면 이 결함은 2024년 독일 ‘소버린 테크 펀드’(STF)의 지원으로 진행된 보안 감사에서 처음 포착됐다. 당시 개발진은 메모리 부족(OOM) 상황을 처리하는 과정에서 생길 수 있는 결함을 확인하고 수정 방안을 논의했다. 그러나 만장일치 합의로 결정하는 구조 탓에 결론을 내지 못했고, 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 성능 저하 논란까지 겹치면서 패치는 보류됐다. 특히 이 결함이 실제 원격 코드 실행(RCE) 공격으로 이어질 수 있다는 점을 당시로선 입증하지 못한 것도 작용했다. 그러나 지난 8월 인공지능(AI)을 활용해 같은 결함을 찾아내면서 상황이 달라졌다. 잠재적 버그 정도로 여겨졌던 결함이 AI 분석을 통해 실제 시스템 침투 경로로 이용 가능하다는 점이 확인된 것이다. 미국 보안업체 캘리프(Calif) 연구진은 오픈AI의 ‘GPT-5.6 솔’로 PHP 코드를 분석했고, 오픈AI 보안팀도 별도 연구에서 같은 결함을 찾아냈다. 이 결함은 8월 11일 PHP 재단에 신고됐다. PHP 재단은 신고를 받은 뒤 두 달여 검증 작업을 거쳐 21일 공식 보안 업데이트를 배포했다. 재단은 대응이 늦어진 원인으로 거버넌스의 한계와 자원 부족을 인정하고 보안 체계를 손보겠다고 밝혔다. 이 과정에서 또 다른 논란도 불거졌다. 일부 패치 배포업체가 공식 배포 예정 시간보다 약 6시간 앞서서 패치가 적용된 이미지를 기습 공개한 것이다. 재단은 공식 성명을 통해 “체인가드가 일방적으로 엠바고를 깼다”며 “공조 공개를 위해 수많은 주체가 수 주 동안 기울인 노력을 무시한 행위”라고 강력히 비판했다. 패치가 예정보다 일찍 공개되면 해커 등 공격자들이 패치 코드를 역분석해 공격 도구를 개발할 수 있게 된다. 정식 업데이트가 제공되지 않는 상황에서 해커들에게 먼저 코드를 분석할 수 있는 6시간을 제공함으로써, 이용자들이 눈 뜨고 당할 수도 있는 위험을 초래한 셈이다. 사실 공식 패치 배포 전부터 연이어 정보 유출이 있었다. PHP 개발진은 당초 22일에 패치를 배포하려 했으나 지난 20일 온라인에서 취약점 ID 등이 유포되면서 배포 일정을 하루 앞당겼다. 여기에 다른 보안업체 ‘캘리프’가 실수로 취약점 공격 시연 영상을 올렸다가 삭제하면서 해커들의 공격 도구 개발이 가속됐다고 재단은 지적했다. 이런 상황에서 체인가드의 기습적인 패치 공개가 이어지면서 ‘시간차 방어망’이 무너졌다는 평가가 나온다. AI로 빨라진 해킹 공격·방어…현장 적용 늦는 고질적 문제도 특히 AI 도구의 발전으로 패치 코드를 역분석해 공격 도구를 만드는 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서 이와 같은 공조 실패는 더욱 뼈아프다는 지적이 나온다. 이 문제를 최초로 발견한 타이 두옹 캘리프 최고경영자(CEO)는 “어떤 사람이 패치를 가져다가 AI를 돌려보고, 이를 악용하는 스크립트를 게시할 수도 있다”면서 “그러면 대혼란이 일어날 것”이라고 우려했다. 이런 비판에 댄 로랜크 체인가드 CEO는 “현장에서 실제 취약점 공격이 이뤄지고 있다는 징후를 여러 보안업체가 확인했다”면서 “실제 공격 증거가 포착됐을 때 패치를 배포하도록 한 공조 취약점 공개 가이드라인에 따라 출시 결정을 내렸다”고 해명했다. 다만 “내 결정으로 더 큰 압박을 받게 된 PHP 재단과 관리자들에게 미안하다”고 덧붙였다. 공조가 무너진 것과 별개로 이미 보안업계에서 AI를 활용해 공격과 방어 양쪽에서 속도 경쟁이 붙고 있다. 보안업계에서는 이번 사태가 AI로 인해 사이버보안에서 공격과 방어 양쪽이 속도 경쟁이 본격화한 대표적 사례로 보고 있다. 과거에 보안 분석은 사람이 직접 코드를 살펴보거나 정적 분석 도구에 기대는 방식이었다. 그러나 이제는 대형언어모델(LLM) 기반의 AI 에이전트가 방대한 코드에서 여러 논리 결함을 엮어 공격 코드를 거꾸로 설계해 내는 수준까지 왔다. 이런 도구가 공격자 손에 들어가면 막기 더욱 어려워진다. 오픈AI도 분석 결과를 공개하면서 고성능 추론 모델이 취약점을 빨리 찾아내는 만큼 공격자가 악성 도구를 만드는 기간도 크게 줄일 수도 있다고 경고했다. 이번에는 연구진이 공격자보다 먼저 결함을 찾아내 패치 작업을 할 시간을 벌었다. 그러나 방어하는 쪽이 앞으로도 늘 한발 앞설 거라는 보장이 없으며 이번에도 이미 취약점을 파고든 공격이 없었으리라는 법이 없다. AI를 활용한 취약점 신고가 쏟아지면서 오픈소스 진영의 검증 부담도 커졌다. PHP 재단에 따르면 지난 7월 이후 AI 등을 이용해 접수된 허위·중복 신고 100여건을 걸러내느라 유지보수 인력이 대거 투입됐다. 패치가 나와도 현장 적용이 늦어지는 것은 고질적이면서도 더욱 큰 문제다. 기업이나 기관이 기존 시스템과의 호환성을 이유로 업데이트를 미루면 취약점은 그대로 남을 수밖에 없기 때문이다. 결국 방어하는 쪽이 아무리 빨리 결함을 찾아내더라도 보완 패치 업데이트가 늦으면 공격자는 오히려 알려진 결함을 파고들 수 있다. 한국인터넷진흥원(KISA)은 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다. 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다. 미 국가안보국(NSA)은 소셜미디어 엑스(X)에서 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 밝혔다. 과학기술정보통신부와 KISA는 21일 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사와 정보보호 최고책임자(CISO) 신고 의무 기업을 대상으로 PHP 취약점에 대한 보안 조치를 취할 것을 요청했다. C-TAS는 KISA가 운영하는 사이버 위협정보 분석·공유 시스템으로, 약 5900개 참여 기업과 기관이 사이버 위협 정보를 공유하는 체계다. 정보통신망법에 따라 정보보호 업무를 총괄하는 정보보호 최고책임자(CISO)를 지정해 과기정통부에 신고해야 하는 의무 기업은 현재 약 3만곳에 이른다. 정부는 사이버 위협 정보를 안내하는 포털인 ‘KISA 보호나라’를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고하는 공지를 했다.

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 국내에도 비상이 걸렸다. 국내에서 취약한 버전을 사용하는 것으로 추정되는 서버가 약 11만건에 달하는 데다, 취약점을 악용할 수 있는 공격 코드까지 빠르게 퍼지고 있다. 정부는 주요 기업에 긴급 보안 조치를 요청하고 중소기업 지원 방안도 검토하고 있다. 22일 보안업계에 따르면 PHP 개발진은 지난 21일(현지시간) 외부 공격자가 별도의 인증 절차 없이 서버에서 임의의 코드를 실행할 수 있는 취약점 2건을 수정한 보안 업데이트를 배포했다. ‘PHP2Shell’로 불리는 이번 취약점은 위험도 평가에서 10점 만점에 9.2점을 받았다. PHP는 웹사이트의 로그인과 게시판, 결제 등의 기능을 구현하는 데 쓰이는 프로그래밍 언어다. 전 세계 웹사이트의 약 70~75%가 PHP를 사용하는 것으로 추정된다. 국내에서도 상당수 웹사이트가 위험에 노출됐을 가능성이 있다. 안랩에 따르면 인터넷에 공개된 서버 정보를 분석한 결과, 취약한 PHP 버전을 사용하는 것으로 추정되는 국내 서버가 약 11만건으로 집계됐다. 세계에서 여섯 번째로 많은 규모다. 국내 홈페이지와 게시판 제작에 널리 활용되는 그누보드와 라이믹스도 PHP를 기반으로 한다. 다만 11만건은 보안 패치 배포 이전에 파악한 추정치로, 실제 공격에 취약한 서버나 피해 규모와는 차이가 있다. 취약점이 공개된 이후 공격 관련 코드도 빠르게 확산하고 있다. 안랩 시큐리티 인텔리전스 센터(ASEC)가 코드 공유 플랫폼 깃허브의 관련 저장소 100개를 분석한 결과, 99개가 이번 취약점과 관련된 것으로 나타났다. 대부분 하루 사이 생성됐으며, 이 가운데 36개는 취약점을 이용한 공격 가능성을 보여주는 개념증명(PoC) 및 재현용 저장소였다. 실제 작동 여부가 확인되지 않은 코드도 있지만, 해외 보안업체 워치타워는 해당 취약점을 악용한 공격 시도를 관측했다고 밝혔다. 보안 패치가 공개되는 과정에서도 논란이 불거졌다. PHP 재단에 따르면 보안업체 체인가드는 공식 배포 예정 시각보다 약 6시간 먼저 수정된 코드를 공개했다. 공격자들이 수정 전후의 코드를 비교해 취약점을 악용할 방법을 찾아낼 수 있도록 했다는 비판이 제기됐다. 체인가드 측은 이미 실제 공격 징후가 포착돼 조기 공개했다고 해명했다. 이번 결함은 2024년 보안 감사에서도 일부 징후가 확인됐지만, 기존 프로그램과의 호환성 문제와 개발진의 의사결정 지연 등으로 수정되지 않았던 것으로 드러났다. 인공지능(AI)이 취약점 발견에 활용됐다는 점도 주목된다. 미국 보안업체 캘리프 연구진은 오픈AI의 AI 모델을 활용해 기존에 알려진 결함이 실제 서버 공격으로 이어질 수 있다는 사실을 확인했다. AI가 보안 취약점을 찾아내는 데 걸리는 시간을 줄이는 동시에 공격자가 이를 악용하는 속도도 높일 수 있다는 우려가 나온다. 정부도 대응에 나섰다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이날 사이버 위협정보 분석·공유 시스템(C-TAS) 참여 기업과 정보보호 최고책임자(CISO) 신고 의무 기업에 보안 조치를 안내했다. PHP를 사용하는 기업과 기관에는 최신 보안 버전으로 업데이트할 것을 권고하고, 자체 보안 인력이 부족한 중소기업에 대한 긴급 패치 지원도 검토하고 있다.

슈퍼태풍 ‘참피’가 제주 남쪽 해상을 거쳐 일본 방향으로 이동할 것으로 전망된다. 다만 한·미·일의 예상 경로에는 차이가 있다. 미국 합동태풍경보센터(JTWC)도 규슈 상륙을 예상하면서 진로 예측의 신뢰도를 ‘낮음’으로 평가했다. 22일 오전 4시 한국 기상청 발표에 따르면 제30호 태풍 참피는 이날 오전 3시 중심기압 915헥토파스칼(hPa), 최대풍속 초속 55m의 세력으로 북서진했다. 기상청은 참피가 대만 인근 해상을 지난 뒤 북동쪽으로 방향을 바꿔 규슈 쪽으로 향할 것으로 예상했다. 차이는 북동진 이후 제주에 얼마나 가까이 접근하느냐에 있다. 한국 기상청은 26일 오전 3시 중심을 북위 31.5도·동경 128.8도인 규슈 서쪽 해상으로 예상했다. 미국 JTWC는 같은 시점 중심을 북위 32.5도·동경 129.6도로 제시해 나가사키 부근에 뒀다. 반면 일본기상협회에 게재된 이날 오전 6시 45분 예보표는 같은 시점 중심을 북위 32도 10분·동경 126도 40분으로 잡았다. 제주 남쪽 해상으로, 한국과 미국의 예상보다 제주에 가까운 위치다. 제주 남쪽을 지난 뒤 일본으로 향하는 경로도 가능한 만큼, ‘제주 접근’과 ‘일본행’이 서로 배치되는 전망은 아니다. 美 “규슈 상륙” 예상에도…예측 모델마다 다른 경로 JTWC는 한국 시간 이날 오전 6시 발표한 경보에서 참피의 최대풍속을 1분 평균 기준 135노트, 시속 약 250㎞로 분석했다. 참피가 북쪽으로 방향을 바꾼 뒤 북동진에 속도를 내고, 26일 오전 규슈에 상륙할 것으로 내다봤다. 그러나 예보 분석문에서는 이동 경로와 강도에 상당한 불확실성이 남아 있다고 설명했다. 북쪽을 지나는 기압골이 태풍을 이끄는 아열대 고기압에 어떤 영향을 주느냐에 따라 방향 전환과 이후 이동이 달라질 수 있다는 것이다. 예측 모델 사이의 차이도 남아 있다. 일부 모델은 대만 북부와 중국을 잠시 거친 뒤 동중국해로 빠져나오는 경로를 제시했다. 유럽중기예보센터(ECMWF) 모델은 다른 모델보다 북쪽으로 치우쳐 한반도 상륙 방향을 나타냈다. 이는 여러 모델 가운데 하나의 결과이며 JTWC의 공식 예상 경로와는 다르다. JTWC는 공식 예보의 진로·강도 신뢰도를 예측 기간 전반에 걸쳐 ‘낮음’으로 분류했다. 일본 예보에서도 26일 오전 3시 예보원 반경이 370㎞에 달해, 현재의 예상 중심선만으로 상륙 지역이나 제주와의 최근접 거리를 확정하기 어렵다. 북상하며 세력 약화…국내 비 내리는 시점도 유동적 세력은 북상하면서 약해질 전망이다. JTWC는 참피가 바닷속 열에너지가 적은 해역으로 이동하고, 이후 차가운 해수면과 고도별 바람 차이가 커지는 환경을 만나 빠르게 약해질 것으로 분석했다. 25일 무렵부터 온대저기압으로 바뀌는 과정이 시작될 것으로 봤다. 한국 기상청도 최대풍속이 26일 오전 3시 초속 21m로 낮아질 것으로 예상했다. 일본 예보 역시 같은 시점 최대풍속을 초속 20m로 제시했다. 현재의 강한 세력을 그대로 유지한 채 제주 남쪽이나 규슈 인근까지 올라온다는 뜻은 아니다. 국내에서는 강수와 해상 상황의 변화가 변수다. 기상청은 이날 오전 6시 중기예보에서 26일 오전 부산·울산·경남에 비가 내리고 남해동부해상에서는 물결이 1~3m로 높게 일 것으로 예상했다. 다만 참피의 이동 경로와 강도 등 주변 기압계 변화에 따라 강수 구역과 시점이 달라질 수 있다고 밝혔다.

스페인 축구 명문 FC 바르셀로나가 프랑스의 절대 강자 파리 생제르맹(PSG)에 일격을 당하며 자존심을 구겼다. 바르셀로나는 21일(한국시간) 프랑스 파리의 파르크 데 프랭스에서 열린 2026~27 유럽축구연맹(UEFA) 챔피언스리그(UCL) 리그 페이즈 3차전 원정 경기에서 PSG에 2-4로 패했다. 올 시즌 개막 이후 공식전 11연승(정규리그 9승·UCL 2승)을 내달린 바르셀로나의 첫 패배다. 거함 바르셀로나마저 격침한 PSG는 리그 페이즈 3연승(승점 15)을 거두며 단독 선두로 올라섰다. UCL 3연패 도전에도 청신호를 켰다. 정규리그 4연승을 포함해 이번 시즌 공식전 7연승을 질주하고 있다. PSG는 이날 전반 38분 데지레 두에의 선제골로 앞서 나갔지만 후반 10분 바르셀로나의 사비 에스파르트가 동점골을 뽑아 승부의 균형을 맞췄다. 이어 후반 중반까지 서로 한 골씩을 주고받는 난타전을 펼쳤지만 후반 36분 비티냐의 중거리포와 41분 파비안 루이스의 쐐기 골이 더해지며 PSG가 승점을 챙겼다. 이강인은 이날 동료의 퇴장과 자신의 경미한 부상까지 겹쳐 아틀레티코 마드리드(스페인) 이적 후 처음 결장했다. 아틀레티코는 독일 슈투트가르트 MHP 아레나에서 열린 리그 페이즈 3차전 원정에서 슈투트가르트에 1-1로 비겼다. 리그 페이즈 1, 2차전에서 선발 출전했던 이강인은 이날은 벤치를 지켰다. 스페인 매체 카데나 세르는 “이강인이 대퇴사두근(허벅지 앞쪽 근육) 타박상으로 약간의 불편함을 겪고 있어서 무리하게 출전하지 않았다. 예방 차원에서 워밍업조차 하지 않았다”라고 전했다.