통합 검색
일반
퀴라소, PHP 보안 취약점으로 웹사이트 일시 오프라인
퀴라소에서 전 세계 PHP 보안 취약점으로 인해 여러 웹사이트가 예방 차원에서 일시 오프라인 조치됐다. 인터넷 기업들이 250개 이상 사이트를 점검하고 보안 조치를 취했다.
경제·금융
깃랩 보안 취약점 CVE-2026-85706, 미국 사이버보안청 실제 악용 목록 등재
CISA가 깃랩 경로 순회 취약점 CVE-2026-85706을 실제 악용 카탈로그에 등재했습니다. 9월 11일 등재되었으며, 조직들에 9월 14일까지 완화 조치 완료를 권고했습니다. KEV 등재는 취약점 악용 사실을 나타내지만 특정 침해 사건과는 별개입니다.
AI경제·금융
메타 AI 에이전트 '뮤즈'에서 보안 취약점 발견
메타의 AI 에이전트 '뮤즈'가 출시 2주 만에 280만 건 다운로드를 기록하며 인기를 끌었으나 보안 취약점이 발견됨. 메타는 경고 메시지 강화 조치를 단행하고 사용자 보호에 나섬. 향후 암호화 기술 적용 전용 VM 출시로 보안성 강화 계획.
AI재해·재난속보
PHP 보안 취약점 경보…중소기업 피해 우려
정부가 PHP 보안 결함과 관련해 사이버위기 주의 경보를 발령했다. 전담 인력이 부족한 중소기업을 중심으로 피해 우려가 커지고 있다. 구체 항목과 후속 일정은 기사에 없어 추가 공지 확인이 필요하다.
AI재해·재난속보
전 세계 웹사이트 보안 비상, PHP 치명적 취약점 긴급 경고
원격 코드 실행(RCE) 가능한 PHP 치명적 취약점이 발견됐다. 심각도는 9.2점이며 한국시간 21일 오후 11시부터 업데이트로 해결할 수 있다. 전 세계 웹사이트의 보안 점검과 신속한 적용이 핵심이 될 전망이다.
경제·금융
미국 사이버보안청, 구글 픽셀 권한 인증 취약점 공시
CISA가 구글 픽셀의 권한 인증 취약점(CVE-2026-58704)을 실제 악용 취약점 카탈로그에 등재했습니다. 등재일은 9월 16일이며, 조치 기한은 9월 19일입니다. KEV 등재는 실제 악용 사실을 의미하지만 특정 조직 침해를 나타내지는 않습니다.
AI분쟁·군사속보
미국 사이버보안청, 레이 프로젝트 코드 인젝션 취약점 실제 악용 확인
미국 CISA가 레이 프로젝트 레이 제품의 코드 인젝션 취약점(CVE-2025-62593)을 실제 악용 확인 취약점 목록에 등재했다. 조치기한은 2026년 8월 20일이며, 해당 취약점이 현재 공격에 악용되고 있음을 의미한다. CISA 등재는 특정 조직 침해를 뜻하지 않으며, 각 기관은 공급업체 권고와 패치를 별도 확인해야 한다.
AI재해·재난속보
PHP 취약점 비상, 유럽 공공기관 웹 접속 차단
PHP에서 치명적 보안 취약점이 발견돼 유럽 전역에 해킹 비상이 내려졌다. 주요 공공기관과 민간 웹사이트가 선제적으로 오프라인 전환·접속 차단에 나섰다. 확산 방지에 초점이 맞춰지며, 이후 보완과 재가동이 관건이다.
경제·금융
앤트로픽 클로드 오퍼스5로 오픈AI 보안망 침투한 해크트론
해크트론이 앤트로픽 클로드 오퍼스5로 오픈AI 내부 시스템을 침투 오픈AI가 14시간 내에 보완 조치 완료하고 포상금 지급 AI 기업의 보안 취약점이 최신 모델로도 공격받을 수 있음을 입증
AI경제·금융
마이크로소프트 셰어포인트 인증 취약점, CISA 악용 사례 카탈로그 등재
CISA가 2026년 8월 18일 마이크로소프트 셰어포인트 약한 인증 취약점(CVE-2026-55040)을 악용 사례 카탈로그에 등재했다. 조치 기한은 2026년 8월 21일이며, KEV 등재는 해당 취약점이 실제로 공격에 사용되고 있음을 의미한다. 셰어포인트 사용자는 공급업체의 보안 업데이트를 확인하고 영향받는 자산을 식별한 후 패치를 적용해야 한다.
AI경제·금융속보
지오서버 제로데이 취약점, 공개 후 수 시간 내 공격 시작…RCE 위험
지오서버 제로데이 취약점이 공개 후 몇 시간 내 실제 공격에 활용되기 시작했다. SQL 인젝션을 통한 원격 코드 실행(RCE)이 가능해 보안 위협이 심각하다. 관련 기관들에 긴급 패치 적용과 시스템 모니터링 강화가 권장되고 있다.
AI외교·국제
나토 회담 중 에어포스원 교체…트럼프 해외 보안 우려 제기
트럼프 대통령이 튀르키예 나토 정상회담 중 이란 암살 위협으로 에어포스원 대신 대체 항공기 탑승 미 비밀경호국의 비상 보안 조치로 대통령 이동 경로 은폐 해외 순방 중 대통령 보안 체계의 취약점 논란 야기
경제·금융
국내 PHP 보안패치 적용률 3.9%…181위
국내 PHP 보안패치 적용률이 3.9%로 조사 대상국 181위를 기록했다. 정부는 사이버 위기경보를 '주의'로 상향하고 긴급 보안 점검·업데이트를 당부했다. 취약성 노출 기간이 늘지 않도록 적용률 개선 여부가 관건이다.
AI재해·재난속보
금융권 해킹·PHP 취약점 확산에 정부 점검 확대
정부가 연말까지 금융권 침해사고와 PHP 취약점 확산에 대응해 긴급 보안점검을 실시합니다. 통신 3사를 포함한 111개 기관의 172곳 시설이 점검 대상이며, 사이버위기 경보는 '주의'로 상향됐습니다. 점검 결과에 따라 추가 확산과 대응 수위가 결정될 전망입니다.
AI재해·재난속보
PHP 원격코드 실행 취약점, KISA 임시조치 권고
KISA가 PHP 원격코드 실행 취약점 대응을 위한 긴급 임시조치를 권고했다. 정식 패치 전 php.ini에서 특정 기능을 비활성화해 위험을 낮추는 방안이다. 일반 환경에선 악용 가능성이 낮지만 서버 보안 점검이 필요하다는 입장이다.
AI일반
북마케도니아 정부 웹사이트 PHP 취약점 패치 완료
디지털전환부, PHP 취약점 발견 후 즉시 트래픽 차단·패치 적용. 정부·부처 사이트 무사 확인. 선제적 보안 조치로 피해 방지.
재해·재난속보
국내 PHP 서버 2만4591대 보안 취약 노출
정부가 PHP 보안 취약점 발견에 따라 사이버위기 ‘주의’ 경보를 냈다. 국내 PHP 서버의 82%인 2만 4,591대가 업데이트 종료된 8.1 이하 버전을 사용 중이다. 인증 없이 서버 장악이 가능해 취약 버전 점검과 즉각적인 전환이 핵심이다.
재해·재난
프랑스 슈퍼마켓 냉장설비 해킹, 가전 보안 우려 확산
프랑스에서 11~12일 약 700곳 냉장설비가 해킹돼 온도가 50도까지 올랐다. 스마트 가전의 보안 취약점이 식품 안전을 위협할 수 있다는 불안이 커지고 있다. 가전 보안 점검과 취약점 개선 필요성이 부각된다.
AI경제·금융
레드햇·IBM, ‘라이트웰’로 자바 취약점 400건 해결
레드햇과 IBM이 ‘라이트웰’ 프로젝트로 자바 취약점 400건 이상을 수정했다. 기업이 보안 검토를 요청할 수 있는 ‘라이트웰 클리어링하우스’가 정식 출시됐다. 민간 협력 기반의 오픈소스 보안 대응이 확대되는 계기로 평가된다.
재해·재난속보
보안 강조한 은행들, AI 공격에 고객정보 유출
주요 은행들이 보안을 강조했지만 AI 자동화 공격으로 고객 정보가 유출됐다. 은행들은 지난해 1239억 원이 넘는 보안 예산을 집행했음에도 취약점 방어에 실패한 것으로 전해졌다. 이번 사건은 AI 기반 공격 대응 역량 보강 필요성을 부각한다.