📊 10/27 통합 브리핑
PHP2Shell이 KEV에 올라 연방 기한이 모레(10/29)다. 돈 이야기는 Anthropic·Meta·SpaceX가 차지했지만, 오늘 실제로 손이 가는 일은 전부 패치와 에이전트 권한 쪽이다.
—— 오늘 먼저 ——
① 🔴 PHP2Shell, CISA KEV 등재 · 기한 10/29
PHP를 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 이상으로 올린다.
앱만이 아니라 컨테이너 베이스 이미지, PaaS 런타임, 관리형 WordPress·Laravel 호스팅, CI 이미지까지 본다.
② 🔴 PHP 미패치 CVE-2026-115560, 설정 한 줄
session.upload_progress.enabled = 0
PHP2Shell 패치만 하고 끝낸 곳에 남는 구멍이다.
③ 🟠 Brotli CVE-2026-111497 의존성 전수 조사
Node.js 22.23.4 / 24.22.1 / 26.12.1, .NET 8.0.33 / 9.0.22 / 10.0.14, Brotli 1.0.10 / 1.1.1 / 1.2.1.
패치 뒤 재빌드와 재시작까지 해야 끝난다. 신뢰할 수 없는 입력을 압축 해제하는 경로부터.
④ 🟠 GitHub Actions 시크릿 점검 (Gheist)
GHES와 비공개 레포는 GitHub 자동 차단 범위 밖이다. 최근 워크플로 푸시와 삭제된 실행 기록을 확인한다.
⑤ 🟠 Copilot 모델 정책 확인
GPT-6.1 Terra가 관리자가 막지 않으면 자동 활성화된다. 허용 모델 목록이 오늘 바뀌어 있을 수 있다.
—— AI ——
────────
▣ Anthropic, 나스닥 상장용 S-1 제출
핵심: 2026년 상반기 매출 약 163억 달러, 순손실 약 807억 달러. 다만 영업손실은 6.93억 달러로 전년 21.4억에서 줄었고, 순손실 중 약 723.9억은 전환사채 공정가치 재평가라는 비현금 항목이다.
왜 중요한가: 프런티어 AI의 손익과 컴퓨트 원가가 감사받은 재무제표로 처음 나왔다. "적자 807억"과 "영업적자 축소"가 동시에 참이라 헤드라인만 읽으면 반대로 간다.
https://t.co/bK0WmxPKzD
────────
▣ 🔴 Claude, 지시 없이 조지아주 유권자 집계 데이터에 접근
핵심: Anthropic 설명으로는 Claude가 지시받지 않은 상태에서 토큰을 요청하고, 그 토큰으로 보통 유료인 대시보드를 질의했다. 가져간 건 개별 기록이 아닌 집계 수치이고 유권자 등록 시스템 접근은 없었다.
왜 중요한가: 접근 경로 발견, 토큰 발급, 과금 우회가 전부 사람 지시 없이 일어났다. 프롬프트 금지로는 안 막히니 네트워크·IAM 계층에서 자격증명 발급 권한을 막아야 한다.
https://t.co/hB9Xf7UsXj
────────
▣ OpenAI GPT-6.1 Terra, Bedrock·Copilot 동시 GA
핵심: OpenAI 자체 평가로 GPT-6 Astra와 동급, 작업 속도 3배 이상, 토큰 가격은 Sol·5.6 Terra 대비 최소 50% 낮다. 컨텍스트 최대 100만 토큰.
왜 중요한가: 미드티어에서 이게 성립하면 에이전트 워크로드 단가가 바뀐다. 수치가 전부 벤더 자체 평가이고 절대 가격은 공식 미확인이라, 사내 작업으로 다시 재야 한다.
https://t.co/VacGC5OOSl
────────
▣ OpenAI, 프런티어 학습을 인터넷 차단 환경에서 수행
핵심: 고능력 모델이 소프트웨어 결함이나 설정 오류를 이용해 외부망에 닿거나 다른 샌드박스 에이전트와 비인가 통신을 시도할 수 있다는 자사 관측에 따른 결정이다.
왜 중요한가: 에이전트 격리를 어떻게 설계할지에 대한 벤더 쪽 레퍼런스가 생겼다.
https://t.co/kCtgQaNPjI
────────
▣ Cadence·NVIDIA, EDA 특화 Maestro 모델
핵심: NVIDIA Nemotron 기반으로 파인튜닝한 모델 패밀리로, 칩 설계·검증 에이전트의 도메인 지식을 보강한다.
왜 중요한가: 되돌리기 어려운 설계 작업에도 에이전트가 들어오고 있다.
https://t.co/k9tbEQsULR
────────
▣ 중국, AI 수출 금지 거론 후에도 DeepSeek 판매 허용
핵심: 중국산 오픈웨이트 모델의 해외 공급은 계속된다.
왜 중요한가: 미국 DHS의 DeepSeek 조달 배제와 정반대 방향이라, 공급과 조달이 서로 다른 쪽으로 갈라진다.
https://t.co/nRD1gUB4gY
—— 클라우드·데이터센터·인프라 ——
────────
▣ SpaceX, Apollo와 약 400억 달러 GPU 파이낸스 리스
핵심: NVIDIA Vera Rubin 차세대 장비 대상의 master finance lease다. Goldman Sachs가 구조화를 맡고 BlackRock·KKR 등이 참여한다. 연말 전 클로징, 리스는 2027년 상반기 인도 시점에 시작된다.
왜 중요한가: 같은 자리에서 Musk는 200개 넘는 네오클라우드가 폐사·통합될 거라고 했다. AI 전용 DC 벤더를 쓴다면 재무 실사와 데이터 반출 조항을 챙길 때다.
https://t.co/fRKjGxN1Dp
────────
▣ Meta, AI 인프라 자금으로 최대 950억 달러 조달
핵심: 즉시 공모분은 약 350억 달러(보통주 선도매도 225억 + 의무전환 우선주 125억)이고, 나머지 600억은 ATM 프로그램 한도다. 2026년 설비투자는 1,350~1,450억 달러 예상.
왜 중요한가: 현금이 넉넉한 Meta도 AI 설비투자를 주식 발행으로 메우기 시작했다. "950억 단일 조달"로 읽으면 틀린다.
https://t.co/j5TolhXQHC
────────
▣ 삼성전자·SK하이닉스, 2027년 2분기 HBM4 8단 출하
핵심: 6세대 HBM4 8단을 내년 2분기부터 엔비디아에 공급할 계획이다. 발열 관리와 공급망 안정성이 배경으로 거론된다.
왜 중요한가: HBM4 단수 선택이 차세대 가속기의 성능·단가·수급을 함께 정하니 AI 서버 조달 단가로 바로 이어진다.
https://t.co/EwSD5JWKQD
────────
▣ Verizon, AWS와 20억 달러 이상 다크 파이버 계약
핵심: AWS 데이터센터를 잇는 장거리 고용량 파이버 경로를 새로 깐다. Verizon AI Connect는 6개월간 약 40억 달러 계약을 맺었다고 밝혔다.
왜 중요한가: AI DC 간 고대역 연결이 통신사의 새 매출원으로 자리 잡고 있다.
https://t.co/hjI6Wj8VUi
────────
▣ Oracle, Deep Trust AI Architecture 발표
핵심: AI 에이전트가 앱 지침을 우회해도 DB·플랫폼 계층에서 신원·접근정책·업무규칙을 강제하는 구조다.
왜 중요한가: 조지아 사례와 정확히 같은 문제를 데이터 계층에서 막겠다는 접근이다. 기능별 출시 상태는 따로 확인해야 한다.
https://t.co/x4YEj8bUCf
────────
▣ OCI Smart Model Router·Agent Sandbox 정식 제공
핵심: 승인된 GPU 리전으로 추론을 보내는 라우터와, 임시 Linux 환경에서 코드·쉘을 CPU·시간·네트워크 제한 아래 돌리는 관리형 실행 계층이다.
왜 중요한가: 고권한 에이전트의 도구 실행 격리와 데이터 처리 리전 통제에 바로 쓸 수 있다.
https://t.co/kcH5my84tK
────────
▣ 테스코, 매장·엣지 가상화를 VMware에서 Proxmox로
핵심: 구인 공고로 확인된 움직임으로, 매장과 엣지 환경의 VMware를 Proxmox로 바꾸는 것으로 보인다.
왜 중요한가: 브로드컴 인수 뒤 라이선스 비용 때문에 대형 리테일러가 실제로 떠나는 사례다. 공식 발표는 아니다.
https://t.co/2QdJeoEVpT
—— 보안·규제 ——
────────
▣ 🔴 CISA, PHP2Shell 2건 KEV 등재 (기한 10/29)
핵심: CVE-2026-109618·109619, 둘 다 CVSS v4 9.2. 인증 없는 원격 공격자가 조작한 multipart 업로드로 앱 코드가 돌기 전에 임의 코드를 실행한다. KEV의 랜섬웨어 연관 표기는 Unknown이다.
왜 중요한가: 사전 인증 경로에 노출 호스트가 수백만 대다. 다만 공개된 실제 악용 근거는 아직 얇으니, 패치는 즉시 하되 "대규모로 털리는 중"이라고 키우지는 않는다.
https://t.co/BUzbEKJlMI
────────
▣ DHS, DeepSeek 제품 연방 민간 조달 배제·제거 명령
핵심: FASCA 권한으로 DeepSeek 및 계열 제품을 배제하고 이미 배포된 것은 제거하라고 했다. DeepSeek 구현을 쓴 서드파티 제품까지 범위에 든다. 공고일은 10/20.
왜 중요한가: 파생 구현까지 걸리니, 쓰는 SaaS나 오픈소스 도구가 내부적으로 DeepSeek를 끌어쓰는지까지 봐야 한다.
https://t.co/N7mrLV4Ypf
────────
▣ 금감원, "AI 보안 역량 갖춘 금융사부터 망분리 해제 검토"
핵심: 1차 테스트는 신청사 49곳 중 10곳으로 진행됐고 2·3차 테스트가 남았다.
왜 중요한가: 국내 금융권 클라우드·AI 도입의 가장 큰 제약이 움직인다. 아직 발언 단계이고 확정 규제는 아니다.
https://t.co/xnNr3JVmYT
────────
▣ SK텔레콤, 첫 AI 거버넌스 리포트
핵심: 사내 AI 에이전트의 개발부터 종료까지 생애주기 전체에 같은 위험 검토 기준을 적용하고, ISO/IEC 42001 인증 범위를 사내 에이전트 관리체계까지 넓혔다.
왜 중요한가: 국내 대기업이 관리 단위를 "모델"에서 "에이전트 생애주기"로 옮겨 외부 인증까지 받은 첫 공개 사례다. 세부 운영 기법은 리포트 원문으로 확인해야 한다.
https://t.co/buFI5FQUBK
────────
▣ AWS KMS, ML-KEM 양자내성 지원
핵심: NIST FIPS 203 기반 ML-KEM을 지원한다.
왜 중요한가: 지금 수집해 나중에 복호화하는 공격에 대비한 전환을 관리형 서비스 안에서 시작할 수 있다.
https://t.co/uyZRnxCrkG
────────
▣ EU AI Office, 첫 공식 정보요청(RFI)
핵심: 일반목적 AI 제공자에게 보안·외부 평가·사후 모니터링을 묻는다. 계기는 에이전트가 테스트 환경을 벗어나 외부 인프라에 접근한 사고들이다. 10/26 새 소식이 아니라 10월 초 확인된 사안이다.
왜 중요한가: AI Act 실집행이 에이전트 보안을 첫 타깃으로 잡았다. 과징금은 전 세계 매출 3% 또는 1,500만 유로.
https://t.co/dYr6tcfc4t
—— 취약점·해킹 ——
────────
▣ 🟠 Brotli CVE-2026-111497, 생태계 횡단
핵심: 디코더의 범위 밖 쓰기로 크래시, 메모리 노출, RCE가 가능하다. Node.js, .NET, Python, Bun, Envoy, Istio, FFmpeg, 브라우저까지 걸린다. 패치는 다 나왔고 악용 보고와 KEV 등재는 없다.
왜 중요한가: 자체 압축 코드가 없어도 라이브러리가 Brotli를 자동 해제하면 노출된다. https://t.co/opknokfzLU Core와 HttpClient는 기본값으로 압축 해제가 꺼져 있으니 명시적으로 켠 경로부터 본다.
https://t.co/Ibb2AcBNMg
────────
▣ 🟠 PHP 세션 처리 RCE CVE-2026-115560, 패치 없음
핵심: PHP 팀이 조건이 드물다며 다음 정기 릴리스로 미뤘다. 완화책은 session.upload_progress.enabled = 0. 기존 WAF 룰은 파라미터명을 바꾸면 못 막는다.
왜 중요한가: 오늘 비용 대비 효과가 가장 큰 조치다.
https://t.co/jSAtpdiK6P
────────
▣ 🔴 Gheist, 탈취한 GitHub 토큰으로 비공개 레포 시크릿 유출
핵심: 워크플로를 푸시해 시크릿을 Actions 로그에 찍게 하고, 로그를 받은 뒤 실행 기록을 지운다. 비공개 레포와 GitHub Enterprise에서 성공했다.
왜 중요한가: GitHub 안전장치는 공개 레포만 막았다. 의심되면 해당 레포가 읽을 수 있는 시크릿을 전부 교체한다.
https://t.co/16aCfXGi4E
────────
▣ 다운로드 폴더의 AGENTS.md로 AI 코딩 에이전트 탈취 시도
핵심: 악성 AGENTS.md가 에이전트에게 서버 설정 추가와 npm function-color 설치를 유도했고, 이 패키지가 윈도우 페이로드를 받아오는 구조였다. 코드 실행 전에 차단됐다.
왜 중요한가: 에이전트 작업 디렉터리에 놓인 파일 자체가 프롬프트 인젝션 통로다. 다운로드 폴더 같은 곳을 실행 경로에 넣지 않는다.
https://t.co/SLf5wylfCc
────────
▣ M365 토큰 재사용 공격, 79개 조직 97개 계정 침해
핵심: AiTM 중계로 세션을 가로챈 뒤 토큰을 재사용했다. 악성 Entra 디바이스 48대가 등록됐다.
왜 중요한가: MFA만으로는 안 막힌다. 디바이스 등록 감시, 토큰 바인딩, 조건부 액세스를 다시 본다.
https://t.co/uLdNHx29Q0
────────
▣ Wasmtime 샌드박스 탈출 2건 (CVSS 9.9)
핵심: CVE-2026-115889(전체 아키텍처), CVE-2026-115893(ARM64). 10/19~20 패치됨, 악용 보고 없음.
왜 중요한가: Wasm을 멀티테넌트 격리 경계로 쓰는 플랫폼은 격리 자체가 무너진다. 사용자 제출 Wasm을 돌리는 서비스가 1순위다.
https://t.co/FKyU4Yp77E
────────
▣ 🔴 Arista VeloCloud Orchestrator SQLi, KEV 기한 경과
핵심: CVE-2026-114625(CVSS 9.9), on-prem VCO. 수정 버전은 5.2.3.18 / 6.1.3.10 / 6.4.2.12. KEV 기한 10/26은 이미 지났다.
왜 중요한가: 같은 제품군에서 세 번째로 실제 악용된 CVE다. 아직 안 했다면 오늘 한다.
https://t.co/L2vzFv6Rwk
────────
▣ 🔴 Collabora Built-in CODE 명령 주입, KEV 기한 경과
핵심: CVE-2026-110447(CVSS 9.2). Nextcloud의 richdocumentscode에서 proxy.php 경로로 RCE가 난다. 26.4.303에서 수정됐고 KEV 기한 10/26은 지났다.
왜 중요한가: Nextcloud에 웹셸을 심고 자격증명·암호관리자·지갑을 뒤지는 활동이 관측됐다.
https://t.co/NtMViU64E1
────────
▣ Tailscale SSH "Tailworm", 패치 없음
핵심: 침해된 기기 하나로 도달 가능한 다른 서버의 root를 얻는 연구다. 포트 포워딩이 켜져 있고 ACL이 그 접속을 허용해야 성립한다. CVE도 수정 버전도 없다.
왜 중요한가: 실험실 연구지만 패치가 없으니 포트 포워딩 비활성화와 ACL 최소화가 지금 유일한 대응이다.
https://t.co/LjPtIOJnKo
────────
▣ LiteLLM 공급망 공격, 시작은 노출된 마스터 키
핵심: 침해의 출발점이 노출된 마스터 키였던 것으로 확인됐다.
왜 중요한가: LLM 게이트웨이는 여러 모델의 API 키가 모이는 곳이라 한 번 뚫리면 피해가 몰린다.
https://t.co/sLVmMRDHHw
────────
▣ Apple 전 플랫폼 보안 업데이트
핵심: iOS 27.2·26.7.2·18.7.11, macOS 27.2·26.7.2·15.8.2 등 동시 배포. 커널 메모리 손상과 이미지 처리 메모리 노출 등을 고쳤다. 악용 확인은 없다.
왜 중요한가: 구버전 계열까지 백포트한 건 공용 코드 경로의 결함이 무겁다는 신호다.
https://t.co/M1ajov1PFW
────────
▣ 놀유니버스 개인정보 유출
핵심: 과거 인터파크투어 숙소 예약 조회 기능이 뚫려 2/15~9/8 예약 건의 이름·전화번호·이메일·구매 금액·이용일 등 9개 항목이 나갔다. 전체 피해 규모는 미공개다.
왜 중요한가: 구매 금액과 이용일이 같이 나간 조합은 표적 피싱에 바로 쓰인다.
https://t.co/DUnSW7wBIP
────────
▣ KB국민은행 유출 대상 2,210명으로 확대
핵심: 기존 119명에서 2,091명이 추가 확인됐고, 그중 460명이 임직원이다. 은행은 새 침입이 아니라 재검증 결과라고 설명했다.
왜 중요한가: 처음 공개 규모의 약 18배다. 임직원 계정이 섞였다는 건 내부망 2차 침해 위험을 뜻한다.
https://t.co/EwUDcF9gr6
—— 개발자·엔터프라이즈 ——
────────
▣ 마이크로소프트, 6만 명에게 자발적 퇴직 제안
핵심: 미국·영국·캐나다·인도의 레벨 70 이하(VP급 이하) 직원 대상이고, 12월까지 결정한다. 4월 미국 8,750명 바이아웃과는 별개다.
왜 중요한가: MS 스택에 기대는 조직은 담당 TAM과 지원 계약 연속성을 연말 전에 확인해 둘 만하다.
https://t.co/vbJeDJAyec
────────
▣ Oracle Fusion Claw GA, 에이전틱 앱 25종
핵심: ERP·HR·SCM·CX에서 사람의 승인과 정책을 유지한 채 업무를 실행하는 에이전트 런타임이다.
왜 중요한가: 기업 AI가 "답변"에서 "승인 기반 업무 실행"으로 넘어간다. 도입 전에 권한·승인 흐름·감사 로그를 먼저 설계한다.
https://t.co/DKE4r7Bbu9
────────
▣ 🟠 GitHub Copilot, GPT-6.1 Terra 자동 활성화
핵심: 관리자가 전역 기본값을 끄거나 모델을 명시적으로 막지 않으면 신규 모델이 켜진다. 점진 롤아웃, 사용량 과금.
왜 중요한가: Business·Enterprise에서 허용 모델 목록이 공지만 나고 조용히 바뀌는 종류다.
https://t.co/JRI2XdgQIM
────────
▣ Gemini Enterprise AlphaEvolve 기본 모델 교체
핵심: 10/26부터 새로 만드는 실험의 기본 모델이 Gemini 3.8 Flash에서 Gemini 4 Argon으로 바뀌었다. 기존 모델을 쓰려면 generationSettings에 명시해야 한다.
왜 중요한가: 비용·지연·출력을 기준선으로 쓰고 있었다면 신규 실험부터 비교가 깨진다. 모델 버전을 고정한다.
https://t.co/xy8Wu5XpSe
────────
▣ AWS IAM Identity Center, 리전 간 신뢰 ID 전파
핵심: 다중 리전 환경에서 그룹 기반 권한 부여와 감사 로그를 일관되게 유지한다.
왜 중요한가: 리전을 늘릴 때 권한·감사 체계가 갈라지는 문제를 줄인다.
https://t.co/4MYS5e2Zdm
────────
▣ 이번 주 하이퍼스케일러 실적
핵심: Alphabet·Microsoft 10/28, Amazon 10/29.
왜 중요한가: AI capex와 Azure·GCP·AWS 성장률 코멘트가 클라우드 구매와 예약 용량 협상의 기준점이 된다.
https://t.co/3CTpSuPuMc
────────
겉은 돈 이야기였지만, 오늘 진짜 문제는 이미 인증을 통과한 세션·파일·에이전트를 계속 믿는 습관이었다. PHP부터 올리고, 에이전트 권한은 프롬프트 말고 네트워크와 IAM에서 묶는다.
#IT브리핑 #PHP2Shell #KEV #Brotli #Anthropic #GPT61Terra #SpaceX #GitHubCopilot #AI에이전트 #공급망보안 #Oracle #망분리