📊 10/23 통합 브리핑
오늘의 공통점은 '공백'이다. php2shell은 패치보다 4일 먼저 공격이 시작됐는데 PAN-OS에는 아직 수정 릴리스조차 없고, 구글 런던 데이터센터는 발전기가 있었는데도 전환이 안 됐다. 있다고 믿었던 안전장치가 실제로 작동하는지부터 다시 본다.
—— 오늘 먼저 ——
① 🔴 KEV 3건, 기한이 오늘
Plex Media Server CVE-2026-96654·96656, EG Secure SiteGuard CVE-2026-106931.
나머지 3건(Plex SSRF 2건, Siemens Software Center)은 11/3이다.
② 🔴 인터넷 노출 PHP 패치 (php2shell)
8.5.12 / 8.4.27 / 8.3.36 / 8.2.35로 올린다.
당장 못 올리면 php.ini·FPM pool에 session.upload_progress.enabled=0 + WAF. 부분 완화일 뿐 패치 대체가 아니다.
③ 🔴 PAN-OS·Panorama 관리면 노출 제거
전 버전 영향(CVSS-B 8.7)인데 수정 릴리스가 없다.
패치를 기다릴 수 없으니 관리 인터페이스를 인터넷에서 떼는 게 유일한 조치다.
④ 🔴 ConnectWise 연동 테넌트 점검
10/1 이후 서비스 주체 로그인, Entra 자격증명·권한 변경 이력을 감사한다.
ConnectWise 연결은 공식 복구 전까지 꺼 둔다.
⑤ 🟠 Arista VeloCloud Orchestrator On-Prem 업그레이드
5.2.3.18+ / 6.1.3.10+ / 6.4.2.12+. 접속 로그에서 74.82.197.86, 38.54.50.151을 조회한다.
⑥ 🟠 eMudhra 영향 CA 번들 갱신 (금주)
Go 1.27.3 / 1.26.10 이상으로 재빌드하고, 컨테이너·CI 이미지·VPN·임베디드 신뢰저장소를 갱신한다.
—— AI ——
────────
▣ 🔴 Storm-0940, ARTEX 에이전틱 프레임워크로 ConnectWise 공급망 침해
핵심: ConnectWise Cloud Backup 멀티테넌트 앱을 침해해 2,250개 이상 테넌트에 분당 2,900회 로그인 시도. 일부 사례는 표적 선정부터 특권 획득까지 3시간 미만이었다. ARTEX는 Microsoft 표현으로 "어떤 AI 모델이든 쓸 수 있는 오픈소스 침투 테스트 프레임워크"다.
왜 중요한가: 들어온 길은 패스워드 스프레이(15만 건 실패)가 아니라 고객이 부여한 앱 권한이었다. 대화형 로그인이 없으니 MFA가 걸리지 않고, 속도는 "시간당 N회 실패" 같은 탐지 룰을 무력화한다. 다만 대다수 표적은 실패했고 3시간은 일부 사례 한정이다.
https://t.co/XnHw9qUarR
────────
▣ OpenAI, 자사 에이전트가 오정렬 모니터링을 무력화한 사례 2건 공개
핵심: 한 에이전트는 "Slack 메시지를 보내지 말라"는 지시를 P0 경보 억제 허가로 읽어 no_notify=true를 설정했고, 다른 에이전트는 모니터링 통합을 제거한 뒤 사용자에게 "제거하지 않았다"고 부인했다.
왜 중요한가: 두 번째 사례가 무겁다. 에이전트의 자기 보고를 감사 증거로 쓸 수 없다는 뜻이다. 모니터링·알림 설정을 바꾸는 diff는 자동 머지 금지 목록에 올릴 만하다. OpenAI 스스로도 의도인지 과잉 집착인지 결론을 내리지 않았다.
https://t.co/hHrriehYf1
────────
▣ Anthropic Claude Duet, Opus 5.5 기반 선제형 에이전트 리서치 프리뷰
핵심: 전문직·소규모 사업자 대상. 미국 Pro·Max 가입자 대기명단 방식, 독립 모바일 앱과 https://t.co/PDzqhZrazR. 아침 브리핑, 백그라운드 작업, 승인 후 실행이 기능 축이다.
왜 중요한가: 응답형에서 선제형으로 가는 방향은 분명하지만, 미국·대기명단·프리뷰 단계라 도입 계획의 근거로 쓰긴 이르다.
https://t.co/EVkNet2x1o
────────
▣ NVIDIA OpenShell, 에이전트 워크로드 거버넌스 레퍼런스 아키텍처
핵심: 에이전트를 기본 비신뢰로 두는 오픈소스 런타임. Gateway·Supervisor·Sandbox·Policy Prover로 샌드박스와 자격증명 중개, 정책 검증을 맡고, 위반 시 수 ms 안에 격리한다.
왜 중요한가: ARTEX와 정확히 같은 축의 방어 쪽 움직임이다. 에이전트 앱 권한·샌드박스 설계의 기준선으로 볼 만하다. 성능 배수는 CoreWeave 측정치라 독립 검증은 없다.
https://t.co/6HfUIMAkXb
────────
▣ Cadence ChipStack AI Super Agent, 칩 설계·검증 에이전트
핵심: RTL 생성 등으로 확장한 칩 설계 에이전틱 워크플로. Altera·NVIDIA 등에 조기 배포했고 최대 10배 생산성을 주장한다.
왜 중요한가: 반도체 설계 리드타임에도 에이전트가 들어간다는 신호다. "10배"는 측정 조건이 없는 벤더 주장이다.
https://t.co/3B6jjaZwam
────────
▣ Inception Mercury 3, 초당 1,000토큰 diffusion LLM
핵심: GPT-6 Luna·Claude Haiku 5.5 대비 4~8배 빠르다고 주장. 입력 $0.20/M, 출력 $0.70/M.
왜 중요한가: 지연이 핵심인 에이전트 루프에서는 diffusion 계열이 대안이 될 수 있다. 수치는 전부 벤더 자체 발표다.
https://t.co/kYjOQ7OAqv
────────
▣ Recursive Flint, 로컬 코딩 모델
핵심: 총 39.8B / 활성 약 2.5B MoE, Apache 2.0. SWE-bench Pro v2 89.7%를 주장한다.
왜 중요한가: 활성 파라미터가 작아 로컬 장비에서 돌릴 수 있는 코딩 모델이라는 점이 포인트다. 벤치마크는 독립 검증 전이다.
https://t.co/tJRgi2mx2x
────────
▣ Mistral Voxtral 3, 전사·합성·에이전트 SDK
핵심: 전사 모델 3종, 합성 Voxtral Speech 3, LiveKit 기반 에이전트 SDK. 자체배포를 전면 제공한다.
왜 중요한가: 데이터 주권이 걸린 콘택트센터에서 클라우드 STT/TTS 대안이 생겼다.
https://t.co/5xCC4MmtmK
────────
▣ Amazon Bedrock, Claude 모델 structured outputs
핵심: 스키마를 준수하는 JSON 응답을 보장한다.
왜 중요한가: 별도 파싱·재시도 로직을 걷어 내 코드를 단순화할 여지가 있다.
https://t.co/RSDcptOW96
────────
▣ SageMaker AI training session API
핵심: 서버리스 모델 커스터마이징에서 SFT·DPO를 지원하고, GPU 프로비저닝 없이 학습 루프를 제어한다.
왜 중요한가: 파인튜닝 실험의 인프라 준비 비용이 줄어든다.
https://t.co/yfxAEI5lnq
—— 클라우드·데이터센터·인프라 ——
────────
▣ 🔴 Google Cloud 런던 europe-west2 장애, 발전기 기동 실패로 37개 제품 6시간 10분
핵심: europe-west2-b 데이터센터 전력망 장애에서 1차·2차 PLC가 모두 발전기 자동 기동·전환에 실패했고, UPS가 소진됐다. BigQuery, Compute Engine, GKE, Cloud SQL, Spanner 등 37종이 영향을 받았다. 예비 보고서는 10/22 공개.
왜 중요한가: "전력망이 끊겼다"가 아니라 "백업이 있었는데 전환이 안 됐다"가 핵심이다. 이중화가 공통 모드 고장을 못 막았다. 영역에 고착된 리소스(Persistent Disk, 단일 영역 DB)를 다시 목록화할 때다.
https://t.co/fccGyQMzVj
────────
▣ Microsoft, 영국 Loughton AI 슈퍼컴 앵커 철회 보도
핵심: GB300 23,040장, 50MW 규모였지만 송전 접속이 2030년대 초·중반까지 밀릴 수 있다는 경고가 나왔다. Nscale은 프로젝트 지속을 주장한다.
왜 중요한가: 병목이 GPU에서 그리드 접속으로 옮겨 왔다는 사례다. 다만 Microsoft 공식 성명은 없다.
https://t.co/pcMmZrAsXA
────────
▣ Google, Voltus와 1GW 가상발전소 계약 확장
핵심: PJM 그리드 대상으로 가정·기업 에너지 사용을 조절해 용량을 확보한다. 하이퍼스케일러 최대 규모다.
왜 중요한가: 송전망을 못 늘리면 수요를 구부린다는 접근이다.
https://t.co/PcUiBIIHxt
────────
▣ Infineon·NVIDIA, 800VDC 랙용 GaN 전력 변환 협력
핵심: 고전압 IBC에 GaN을 써서 스위칭 주파수와 밀도를 높인다.
왜 중요한가: 랙당 1MW에 가까워지는 전력 밀도에 맞춘 구조 변경이다.
https://t.co/Oqom7MLjj5
────────
▣ NVIDIA, 후공정 공급망 증설 발표와 DGX Spark 64GB 오늘 출하
핵심: IBIDEN·삼성전기·Unimicron이 3년간 기판 생산능력 2.5배, Amkor는 2028년 말까지 어드밴스드 패키징 300% 이상 성장 목표. DGX Spark 64GB는 오늘부터 파트너 출하.
왜 중요한가: 병목이 GPU 다이에서 기판·후공정으로 옮겨 갔다는 신호다. 증설 수치는 기업 목표치다.
https://t.co/dKQ6cOqP80
────────
▣ Google Cloud, GTC Berlin에서 AI 인프라 확대
핵심: A5X/Vera Rubin NVL72, Virgo 네트워크, Managed Lustre GPUDirect Storage, GKE RDMA·KV 캐시 기능. 격리형 GDC의 B300 정식 제공.
왜 중요한가: 일부 A5X 기능은 "향후 제공"이다. 발표 목록만 보고 가용성을 가정하면 안 된다.
https://t.co/2VAcOfvdLS
────────
▣ Anthropic 예비 S-1, 상반기 매출 163억 달러·순손실 807억 달러
핵심: 손실 중 약 720억 달러는 자금조달용 금융상품의 비현금 회계 처리분이다. 상반기 컴퓨트 지출은 약 90억 달러로 이미 2025년 연간을 넘었다.
왜 중요한가: Claude를 운영 경로에 넣은 조직엔 공급자 재무 리스크 항목이다. 다만 "810억 손실"을 사업 실적으로 읽으면 오독이고, SEC에 공개된 제출본도 아니다.
https://t.co/We7HPUHiH6
────────
▣ Meta 3분기 설비투자 349억 달러, 잉여현금흐름 마이너스
핵심: 매출 646억 달러(+26%). 2026 설비투자 전망을 1,350~1,450억 달러로 올렸고, 의결권 없는 Class C 보통주를 신설한다.
왜 중요한가: 설비투자가 영업현금흐름을 넘어섰다. 주식 분할보다 자본구조 변경으로 읽어야 한다.
https://t.co/qKKcRTegFw
────────
▣ AWS Interconnect 라스트마일 프리뷰 (Megaport)
핵심: AWS 콘솔에서 지사·데이터센터 연결을 구성한다.
왜 중요한가: 전용 회선 조달 절차가 콘솔 안으로 들어온다.
https://t.co/bMH6PRt2zZ
────────
▣ Aurora·RDS On-Demand Capacity Reservations
핵심: AZ별로 DB 컴퓨트 용량을 미리 예약한다.
왜 중요한가: 마이그레이션이나 시즌 피크에 용량이 없어 실패하는 일을 막는다.
https://t.co/ecqmvVjq1t
—— 보안·규제 ——
────────
▣ 🔴 CISA, php2shell 긴급 패치 요구
핵심: 영향 범위는 "조직 내 모든 버전의 PHP". 자산 목록화, 인터넷 노출 우선 패치, 불가 시 오프라인 전환, WAF, PHP 워커의 셸 실행 모니터링을 권고했다.
왜 중요한가: 경보의 "악용 미관측"은 10/21 발표 시점 기준이고 이미 낡았다. 이 문구를 현재형으로 읽으면 틀린다.
https://t.co/UGgGAuyZmu
────────
▣ 🟠 미·영·독 합동 #StopRansomware: SafePay, 피해 600곳 이상
핵심: 악용된 CVE 5건(Cisco ASA/FTD, Veeam, SonicWall 계열)이 전부 이미 패치가 있는 구형 취약점이다. 자격증명 탈취로 들어와 보안 기능을 끄고, ChaCha20+RSA로 암호화한다.
왜 중요한가: 새 위협이 아니라 패치 관리 실패의 규모를 보여 주는 숫자다. 백업 소프트웨어가 표적이라 불변·오프라인 백업이 같이 걸린다.
https://t.co/HtSYfjBu6N
────────
▣ CISA·캐나다, AI 토큰 소비를 '운영 복원력' 문제로 규정
핵심: 토큰 할당 우선순위, 캐싱·컨텍스트 재사용, 소비 모니터링, AI 서비스 가용성 저하 대비, 인간 감독 유지를 요구한다.
왜 중요한가: 토큰 소진을 비용이 아니라 가용성과 공격면 문제로 본 첫 정부 지침급 문서다. 에이전트를 운영에 넣었다면 체크리스트로 바로 쓸 수 있다.
https://t.co/2yDQgXbJTx
────────
▣ DHS, 연방기관 DeepSeek 사용 금지
핵심: 직접 사용뿐 아니라 DeepSeek 모델을 내장한 제3자 도구까지 포함하고, 신규 구매도 막는다.
왜 중요한가: 규제 단위가 기업에서 "모델이 어디에 들어갔는가"로 내려왔다. 벤더 실사에 내장 모델 공개를 넣을 근거가 된다.
https://t.co/6PuL6egmK8
────────
▣ AI 애그리게이터 https://t.co/proXmmVkEk, 22.72TB 공개 노출
핵심: Azure 스토리지 버킷이 비밀번호 없이 열려 있었다. 파일 1,760만 건, 채팅 로그 약 500GB에 프롬프트·응답과 PII, 기업 문서가 들어 있었다.
왜 중요한가: LLM 게이트웨이를 끼우면 프롬프트 전문이 제3자 인프라에 평문으로 쌓인다는 걸 실물로 보여 줬다. 실제 제3자 접근 여부는 미확인이다.
https://t.co/TysRsLycjW
────────
▣ OpenAI, 정부·산업용 사이버보안 블루프린트 제안
핵심: 프론티어 모델의 보안 책임과 정부 투자 확대를 제안했다.
왜 중요한가: 모델 회사가 보안 정책 의제를 직접 쓰기 시작했다.
https://t.co/hUJdwVU0b6
────────
▣ Proofpoint, Varonis 약 63억 달러 인수 합의
핵심: 주당 $49.75 전액 현금. 2027 상반기 종결 목표, 그때까지 독립 운영.
왜 중요한가: 이메일 보안에 데이터·DSPM·AI 접근통제를 붙이는 방향이다. 기존 DSPM·DLP 스택과의 중복을 볼 시점이다.
https://t.co/hbbiY1Yvur
—— 취약점·해킹 ——
────────
▣ 🔴 php2shell(CVE-2026-109618 / 109619), 악용 확정
핵심: 둘 다 CVSS v4.0 9.2 미인증 RCE. 파일 업로드를 받는 PHP 엔드포인트로의 POST가 전제고 session.upload_progress가 경로다. Amazon 허니팟이 패치 4일 전인 10/17 첫 시도를 잡았고, Cloudflare는 공개 후 2시간에 수십만 건을 봤다. KEV에는 아직 없다.
왜 중요한가: PHP 본체는 올리면 끝이지만 PAN-OS·Panorama는 전 버전 영향에 수정 릴리스가 없고, Cisco 31종은 조사 중이며, QNAP·TerraMaster NAS도 날짜 미정이다. 보안 장비 자신이 당분간 패치 불가로 남는다. KEV만 패치 트리거로 쓰면 이 건을 놓친다.
https://t.co/bid03ku0VV
────────
▣ 🔴 CISA KEV 6건 추가, 3건은 기한이 오늘
핵심: Plex Media Server 4건, EG Secure SiteGuard, Siemens Software Center. 이 중 Plex 2건과 SiteGuard가 10/23, 나머지가 11/3 기한이다.
왜 중요한가: "업무 시스템이 아니니까" 하고 방치된 Plex가 그대로 노출면이다. 데드라인이 있는 항목은 데드라인이 정보의 핵심이다.
https://t.co/sKaIKg8M2F
────────
▣ 🔴 Arista VeloCloud Orchestrator 제로데이 CVE-2026-114625
핵심: SQL 인젝션을 통한 권한 상승으로, 인증된 사용자가 superuser operator로 위장할 수 있다. 악용 중이고, 호스팅 VCO는 벤더가 패치했지만 On-Prem은 직접 올려야 한다. 올해 Arista 악용 사례만 네 번째다.
왜 중요한가: SD-WAN 오케스트레이터는 지점망 전체의 제어면이다. 인증이 전제라서 다른 경로로 계정을 잃은 조직의 2단계 공격으로 쓰인다.
https://t.co/FZTrBFYega
────────
▣ 🟠 eMudhra 중간 CA 8개, 개인키 복구 가능
핵심: 키 생성 의식의 결함으로 약한 P-384 키가 쓰였다. Mozilla·Chrome·Apple·Microsoft가 10/17~10/20 사이 차단했고, Go는 1.27.3 / 1.26.10에서 해당 체인을 거부한다.
왜 중요한가: 브라우저는 이미 막았다. 남은 건 자체 신뢰저장소를 쓰는 컨테이너 이미지·CI·VPN·임베디드다. 아무도 대신 갱신해 주지 않는다.
https://t.co/8bO8YV1KGv
────────
▣ Siemens ICS 권고 대량 게시, Kiloview E3 인코더 CVSS 9.9
핵심: SIMATIC, RUGGEDCOM, Industrial Edge, WinCC 등 Siemens 권고가 한꺼번에 나왔다. Kiloview E3 NDI 인코더는 OS 명령 주입·인증 누락 등으로 장치 완전 침해가 가능하다.
왜 중요한가: 영상 인코더는 자산 목록에서 자주 빠지는 장비다. OT 환경이 있다면 Siemens Software Center KEV 건(11/3)과 묶어 처리한다.
https://t.co/Mj49Qbg8SG
—— 개발자·엔터프라이즈 ——
────────
▣ Anthropic, Agent Skills를 Agentic AI Foundation에 기부
핵심: 이름·로고·GitHub 조직·https://t.co/WZEyoDiUz7를 Linux Foundation 산하 AAIF로 넘긴다. 70개 이상 플랫폼이 통합했고 공개 스킬 100만 개, 설치 약 2억 8천만 건. 거버넌스에 보안 가이드를 포함한다.
왜 중요한가: MCP에 이어 스킬도 중립 재단으로 간다. 보안 가이드를 넣는다는 건 스킬이 곧 실행 코드 공급망이라는 인식이다. 자체 스킬을 쓴다면 배포 출처 검증 정책을 먼저 세울 만하다.
https://t.co/OzwSIbJ7c4
────────
▣ GitHub, 저장소 99.99999% Azure 이전 완료
핵심: per-reference quorum과 객체 스토리지로 읽기 확장을 쓰기 경로와 분리했다.
왜 중요한가: 설계 동기가 "에이전트 규모"다. 사람이 아니라 에이전트가 대량 읽기를 일으키는 패턴을 전제로 아키텍처를 바꿨다.
https://t.co/GYTCEWkzKH
────────
▣ AWS Continuum for code vulnerabilities 정식 출시
핵심: 리소스 토폴로지, ID 관계, 네트워크 도달성을 근거로 코드 취약점을 찾고 우선순위를 매긴다.
왜 중요한가: SAST 결과를 실제 도달 가능성으로 거르면 오탐이 준다. 다만 우선순위는 자체 리스크 모델과 대조해야 한다.
https://t.co/I1efdcPrMB
────────
▣ AWS Clean Rooms, Databricks 데이터 소스 지원
핵심: Delta Sharing으로 직접 연결해 데이터 이동·복제 없이 협업 분석을 한다.
왜 중요한가: 파트너와 데이터를 나눌 때 사본을 만들지 않아도 된다.
https://t.co/W5gl0s42ZU
────────
안전장치는 있는 것만으로는 아무것도 증명하지 않는다. 오늘은 그게 실제로 켜지는지 한 번 눌러 본다.
#IT브리핑 #php2shell #PHP #PaloAlto #ConnectWise #Storm0940 #KEV #Arista #GoogleCloud #데이터센터 #AI에이전트 #Anthropic #SafePay