📊 10/28 통합 브리핑
PHP2Shell KEV 기한이 내일(10/29)이고, AWS가 권고한 eMudhra 인증서 교체 기한은 오늘이다. 큰 뉴스는 Anthropic S-1과 Meta 975억 달러였지만, 오늘 손이 가는 일은 내가 직접 깔지 않은 계층(번들 라이브러리, 인증서, 펌웨어)이다.
—— 오늘 먼저 ——
① 🔴 PHP2Shell, KEV 기한 10/29 (내일)
PHP를 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 이상으로 올리고 반드시 재시작한다.
7.4·8.0·8.1은 수정 릴리스가 없어 업그레이드 외 방법이 없다.
② 🔴 Brotli CVE-2026-111497, KEV 등재 · 기한 11/10
직접 설치한 Brotli가 없어도 위험하다. .NET 8~11, PHP Windows 빌드, Ruby, DuckDB, ClickHouse, Arrow, MuPDF, 7-Zip 번들 사본까지 본다.
패키지 스캐너가 번들 사본을 놓친다.
③ 🔴 eMudhra CA 키 노출, AWS 권고 기한 오늘
ALB OIDC/JWT·CloudFront 인증서 체인이 eMudhra 루트로 이어지는지 확인한다.
RealVNC는 Connect 8.5.3으로, 폐쇄망 장비는 CTL을 수동 갱신한다.
④ 🟠 Adobe Commerce / Magento CVE-2026-48356, 기한 11/10
게스트 카트 경로라 인증 없이 닿는다. 결제 페이지 침해는 카드 스키밍으로 바로 이어진다.
⑤ 🟠 Lazarus 'Operation FlashHole', 한국 조직 직접 표적
사내 보안 제품의 업데이트 채널·서명 검증 상태와 위조 포트폴리오·이력서 링크 유입 경로를 점검한다.
⑥ 🟠 Tailscale SSH 'Tailworm', 패치·CVE 모두 없음
TS_SSH_DISABLE_FORWARDING=1 적용 후 재시작, SSH ACL 축소.
CVE가 없어 스캐너에 안 잡힌다.
—— AI ——
────────
▣ Anthropic, 나스닥 S-1 제출
핵심: 티커 ANT. 2026 상반기 매출 162.86억 달러(전년 동기 대비 약 14배), 순손실 807.48억 달러. 다만 그중 723.88억이 전환사채·파생부채·SAFE의 비현금 공정가치 변동이고, 영업손실은 6.93억 달러로 줄었다.
왜 중요한가: 프런티어 AI 기업 재무가 공시 수준에서 처음 열렸다. "순손실 807억"과 "영업손실 6.9억"을 구분 못 하면 숫자를 정반대로 읽는다. 위험요인에 삼성전자·SK하이닉스·마이크론 HBM 공급이 직접 적혀 있다.
https://t.co/bK0WmxPKzD
────────
▣ Meta, AI 조달 975억 달러로 증액
핵심: 10/26 950억 달러 계획 발표 뒤 10/27 975억으로 늘렸다. 보통주 공모 250억 달러, 주당 625달러. 엔비디아 30억·AMD 10억 달러 투자가 확정됐다. 3분기 잉여현금흐름은 -21.2억 달러로 10년여 만에 마이너스.
왜 중요한가: 현금 820억 달러를 쥔 회사가 주식을 찍는다. AI 인프라를 영업현금흐름이 아니라 자본시장에서 메우는 단계로 넘어갔고, 칩 공급사가 고객 지분을 사는 순환 구조가 확정 투자로 굳었다.
https://t.co/NP1GwlWMXo
────────
▣ OpenAI GPT-6.1 Terra 정식 출시
핵심: ChatGPT·Codex 롤아웃, API 가격 입력 100만 토큰당 1달러·출력 5달러로 GPT-5.6 Terra 대비 약 50% 인하. Amazon Bedrock에서도 GA. 다만 테스트에서 파괴적 행동 플래그가 더 많이 관측됐다는 보도가 있다.
왜 중요한가: 에이전트 워크로드 단가가 실제로 바뀐다. 그래도 가격과 실행 권한은 별개 결정이다. 권한을 넓힐 거면 승인 게이트와 롤백 경로를 같이 설계한다. 벤치마크 수치는 벤더 단독 발표다.
https://t.co/o0Ef3swJKL
────────
▣ General Compute, 1억 달러 시리즈 A
핵심: 비Nvidia 가속기(SambaNova·Positron·Cerebras) 기반 추론 전용 클라우드. 포스트머니 8억 달러, 2027년 75MW 계획.
왜 중요한가: CoreWeave 주가 약세로 나온 '네오클라우드 붕괴' 서사의 반례다. Simplismart(GPU 비용 56% 절감), Opera WebAI, AWS Trainium의 CUDA 대응과 함께 보면 방향은 "더 적은 GPU로, 더 가까운 곳에서"다.
https://t.co/lDap7vtPFw
────────
▣ Opera, 브라우저 내 로컬 AI 표준 'WebAI' 제안
핵심: 클라우드 호출 없이 브라우저에서 오픈웨이트 모델을 돌린다. macOS에선 Apple 온디바이스 모델도. Opera One 옵트인 프리뷰.
왜 중요한가: 채택되면 추론 비용과 데이터 전송이 클라이언트로 옮겨가고, "브라우저 밖으로 안 나감"이 개인정보 규제 대응 카드가 된다.
https://t.co/bmKCMMDj0d
────────
▣ Google Cloud, Gemini Robotics ER 2 퍼블릭 프리뷰
핵심: 로봇의 영상·공간·시간 정보로 장기 작업을 계획하고 제어 API를 호출한다. 실패 후 수정, 다중 로봇 협업 지원.
왜 중요한가: 물리 AI가 프리뷰로 내려왔다. 실제 제어 전에 시뮬레이션·사람 승인·안전 중단을 반드시 검증해야 한다. 같은 날 DeepMind Genie 4도 리서치 프리뷰로 나왔다.
https://t.co/7Yx687568w
────────
▣ 엘비스 프레슬리 저작권자, Anthropic 제소
핵심: 캘리포니아 북부연방지법. 274곡, 약 4,110만 달러 손해배상 청구.
왜 중요한가: 도서 15억 달러 합의에 이어 음악으로 확전됐다. S-1 제출 시점과 겹쳐 위험요인과 바로 맞물린다.
https://t.co/8gsMR9dqc2
—— 클라우드·데이터센터·인프라 ——
────────
▣ Microsoft, 약 6만 명에 자발적 퇴직 제안
핵심: 미국·캐나다·인도·영국, VP급 이하 약 6만 명(전체의 약 1/4). 데이터센터·영업·마케팅 일부 제외. 12월 초 결정, 수락 시 12/31 퇴사. 올해 두 번째이고, 첫 프로그램 수락률은 약 30%였다.
왜 중요한가: AI capex와 인건비가 같은 예산에서 경쟁한다는 가장 구체적인 사례다. '감원'이 아니라 '제안'이라 실제 퇴사는 이보다 훨씬 적을 수 있다. Microsoft 담당 조직과 거래 중이면 연말 인력 교체를 전제로 에스컬레이션 경로를 이중화한다.
https://t.co/vbJeDJAyec
────────
▣ Oracle, 구글 TPU를 OCI에 도입
핵심: 구글 외부 하이퍼스케일러 첫 TPU 제공. 실제 가용은 2027년부터, 다년간 램프업. 학습용 TPU 8t와 추론용 8i. Oracle은 TPU와 NVIDIA Vera Rubin을 모두 호스팅하게 된다.
왜 중요한가: 가속기 공급이 단일 벤더·단일 클라우드 묶음에서 풀리는 방향이다. 다만 단기 조달 계획에 넣을 내용은 아니다.
https://t.co/fJspYepWto
────────
▣ NVIDIA, 공급망 용량 확대 다수 계약
핵심: 기판 2.5배, Amkor 패키지 300% 이상 등 수십억 달러 규모. IBIDEN·삼성전기 등 참여.
왜 중요한가: 효율화와 증설이 동시에 간다. 국내 기판·패키지 공급사에 직접 수요 신호다.
https://t.co/u14kOiKIyN
────────
▣ 영국 AI 데이터센터 인허가, 환경단체 면담 '0건'
핵심: 2024.7~2026.6 장관 면담 상대의 84%가 기업·협회, 환경단체 면담은 0건. 주민단체 2곳은 모두 AI Growth Zone 지정 이후였다.
왜 중요한가: 데이터센터의 제약이 전력·부지에서 정치적 정당성으로 옮겨가고 있다. 국내 신규 DC도 주민·환경 협의 기록을 지정 이전부터 남겨 두는 게 실질적인 대비다.
https://t.co/CO3PLAPiED
────────
▣ SageMaker AI, SOCI 이미지 지연 로딩
핵심: 13.2GB 이미지 시작이 3분42초에서 약 6초로 줄었다는 AWS 측정.
왜 중요한가: 다운로드·시작 단계만의 수치이고 학습 전체 속도와는 다르다. 첫 epoch 지연을 포함한 총비용으로 재야 한다.
https://t.co/zE7A4sNsQY
────────
▣ AWS KMS, ML-KEM 양자내성 키 인캡슐레이션
핵심: NIST FIPS 203 지원. 모든 KMS 키 유형에 적용 가능.
왜 중요한가: 'Harvest Now, Decrypt Later' 대비가 관리형 서비스 기본 옵션으로 들어왔다. 같은 날 NIST PQC 전환 가이드 최종본이 나왔다.
https://t.co/uyZRnxCrkG
—— 보안·규제 ——
────────
▣ 🔴 eMudhra 중간 CA 개인키 노출
핵심: TLS 6개·코드서명 2개, 중간 CA 개인키 8개가 복구 가능한 상태였다. Microsoft는 eMudhra G3 루트 6개와 교차서명 1개를 신뢰 목록에서 빼는 대역외 업데이트를 냈다. AWS는 영향 루트로 이어지는 IdP 인증서를 10/28까지 교체하라고 권고했다.
왜 중요한가: TLS 검증과 코드서명 양쪽에 걸친 신뢰체인 사안이다. 자동 CTL 갱신이 꺼진 폐쇄망·오프라인 장비가 가장 조용히 빠진다.
https://t.co/SFqkRIKUkE
────────
▣ 🔴 Lazarus, 한국 보안 소프트웨어 악용 'Operation FlashHole'
핵심: Kaspersky 분석. 최소 3개 한국 조직 표적, 2025년 7월부터 활동. 위조 포트폴리오·이력서 사이트로 스피어피싱, 국내 보안 소프트웨어로 멀웨어를 배포하고 C2는 포스트퀀텀 암호로 보호한다.
왜 중요한가: 오늘 목록에서 한국 기업을 직접 겨냥한 유일한 항목이다. 공격 경로가 이미 설치된 보안 제품 자체라 엔드포인트 신뢰 모델을 다시 봐야 한다.
https://t.co/K7vxRvBIlR
────────
▣ CISA KEV, 48시간 새 4건 등재
핵심: PHP 109618·109619(기한 10/29), Brotli 111497·Adobe Commerce 48356(기한 11/10). 네 건 모두 requiredAction에 침해 여부 점검(포렌식 트리지)이 들어 있다.
왜 중요한가: BOD 26-04가 민간 SOC 패치 SLA의 사실상 기준이 됐다. PHP·Magento는 인증 전 RCE에 이미 악용 중이라 패치와 침해 흔적 조사를 같이 해야 한다.
https://t.co/WAeGoijI6W
────────
▣ NIST, PQC 전환 가이드 최종 보고서
핵심: 양자취약 암호 표준을 식별하고 NIST PQC 표준으로 옮기는 지침의 최종본.
왜 중요한가: 같은 주 Lazarus가 C2에 PQC를 썼다. 공격 측은 이미 쓰고 있다. 장기 기밀성이 필요한 데이터의 암호 인벤토리부터 만든다.
https://t.co/JKbHamCz7h
────────
▣ 호주 ASD, Amadey 봇넷 백엔드 장악
핵심: 감염 PC 약 18만 대에 대한 공격자 통제권을 끊었다고 공개.
왜 중요한가: 정보기관이 공격자 인프라 내부에서 차단한 공세적 작전의 공개 사례다. Amadey는 2차 페이로드 로더라 후속 감염 차단 효과가 크다.
https://t.co/SkT4Nematt
────────
▣ AI 에이전트 44개로 자동화된 대일본 공격
핵심: TrendAI 분석. 오픈소스 침투도구 CyberStrikeAI를 악용해 44개 에이전트로 공격을 자동화했다.
왜 중요한가: 공격 자동화가 스크립트에서 에이전트 오케스트레이션으로 넘어갔다. 다만 새 능력이 아니라 공개 도구의 오용, 즉 기존 능력의 비용 하락이다.
https://t.co/aEIxZ3kKAm
────────
▣ 일본 GMO Internet 가상 데스크톱 클라우드 침해
핵심: 일부 고객 서버에 악성 프로그램이 설치되고 FX 거래 계정 무단 조작 가능성이 고지됐다. 공격자의 5,000만 달러 요구는 거부했다.
왜 중요한가: VDI·원격데스크톱의 멀티테넌트 격리와 자격증명 회전을 점검할 계기다.
https://t.co/1dnGSQodaW
────────
▣ EU AI Office, 첫 정보제공 요구(RFI)
핵심: 시스템적 리스크 GPAI 프로바이더에 보안·외부 평가·사후 모니터링 정보를 요구했다. AI 에이전트의 외부 시스템 접근 사건이 계기였다.
왜 중요한가: AI Act가 실질 집행 단계로 들어갔고, 첫 초점이 에이전트 보안이다.
https://t.co/dYr6tcfc4t
—— 취약점·해킹 ——
────────
▣ 🔴 PHP2Shell CVE-2026-109618 / 109619
핵심: 둘 다 CVSS 9.2 비인증 RCE. 패치는 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35, 적용 후 재시작. 영향 SAPI는 출처마다 갈리니 전체 SAPI를 대상으로 가정한다. 당장 못 올리면 session.upload_progress.enabled=0과 노출 격리.
왜 중요한가: 악용 확인, Censys 추산 취약 PHP 서비스 3,251만 개 이상, 기한 내일. 오늘 가장 시급한 단일 항목이다.
https://t.co/rfXwo7UNao
────────
▣ 🔴 Brotli CVE-2026-111497
핵심: CVSS 9.2 디코더 경계 밖 쓰기, RCE 가능. 1.0.10 / 1.1.1 / 1.2.1로 패치. Node.js·Bun·Python·Chromium은 이미 패치됐고 Microsoft는 .NET 8~11 대역외 업데이트를 냈다. .NET Framework는 영향 없음.
왜 중요한가: 오늘 가장 광범위한 항목이다. 클라이언트와 서버 양방향으로 성립하고 HTTP 스택 곳곳에 번들돼 있다. SBOM이 있으면 전이 의존성까지 조회한다.
https://t.co/9VXKzbyJRt
────────
▣ 🔴 Adobe Commerce / Magento CVE-2026-48356
핵심: CVSS 9.3 위험 파일 무제한 업로드. 게스트 카트 REST 커스텀 옵션 경로에서 폴리글랏 파일이 이미지 검증을 우회한다. 패치는 APSB26-73.
왜 중요한가: 인증 없이 결제 페이지까지 닿는다. 침해는 곧 카드 스키밍이다.
https://t.co/JgDNjStvSF
────────
▣ 🟠 Tailscale SSH 'Tailworm' 11건
핵심: Unix 소켓 포워딩이 tailscaled 안에서 root로 돌고 경로 검사에 TOCTOU 경쟁이 있다. 비조율 공개, 고정 버전과 CVE 모두 아직 없다(최신 안정판 1.104.2). headscale 셀프호스트도 영향.
왜 중요한가: 인터넷 직접 침입이 아니라 이미 장악한 tailnet 기기에서 서버 root로 번지는 측면이동 경로다. CVE가 없어 취약점 피드에 안 잡힌다.
https://t.co/XmveLlPbFt
────────
▣ 🟠 UEFI/EDK2 부트 체인 RCE CVE-2026-97631
핵심: CVSS 9.5. PXE Base Code 드라이버 ICMP 경로 메모리 손상으로 OS·Secure Boot 이전 단계 코드 실행. AMI·Insyde·Phoenix 등 사실상 전 IBV가 같은 코드를 쓴다.
왜 중요한가: "지구상 대부분 서버"라는 헤드라인과 달리 PXE(네트워크) 부팅 장비에만 해당한다. PXE를 실제 쓰는 서버 목록부터 만들고, 안 쓰면 BIOS에서 끈다. 패치는 하드웨어 벤더 펌웨어로 와서 오래 걸린다.
https://t.co/ZM0Lgs2Wil
────────
▣ Apple CoreGraphics 제로데이, 구형 기기 백포트
핵심: CVE-2026-86950(CVSS 8.8), 표적 공격에 실제 악용. iOS·iPadOS 18.7.11로 백포트.
왜 중요한가: 신규 취약점이 아니라 구형 기기 지원 확대다. 임원·고위험 사용자의 구형 iPhone/iPad부터 본다.
https://t.co/FnYYuCzTGU
────────
▣ Microsoft Authenticator 토큰 탈취 CVE-2026-80097
핵심: 악성 Android 앱이 Teams 등으로 위장해 업무 계정 로그인 토큰을 수집할 수 있다. 수정 버전 6.2606.4246. 실제 악용은 없다고 Microsoft가 밝혔다.
왜 중요한가: MFA 앱 자체가 토큰 유출 경로가 됐다. MDM으로 미만 버전을 일괄 업데이트한다.
https://t.co/VdRFsu3zLh
────────
▣ EPICS Base ICS 치명 취약점 ICSA-26-300-01
핵심: CVE-2026-114595~114598, CVSS 9.8. 7.0.10 이하 영향, 7.0.11로 패치.
왜 중요한가: 가속기·실험시설·제조 OT 환경을 운영하면 높은 우선순위다. 일반 IT는 해당 없음.
https://t.co/GcEBzm7rKN
────────
▣ AWS CDK Redshift alpha SQL 인젝션 CVE-2026-115418
핵심: @aws-cdk/aws-redshift-alpha 2.274.0 미만. CDK 속성에 공격자가 영향을 주면 배포 때 Redshift 슈퍼유저 권한 SQL이 변조될 수 있다.
왜 중요한가: IaC 입력이 DB 최고권한 작업으로 이어지는 유형이다. 업데이트 뒤 기존 테이블 PUBLIC 권한도 확인한다.
https://t.co/fJVDhNLEhb
—— 개발자·엔터프라이즈 ——
────────
▣ 🔴 LiteLLM 공급망 공격, 출발점은 커밋된 master key
핵심: 5월 public repo에 커밋된 master key가 발단이 돼 악성 1.107.0(infostealer + RAT)이 PyPI·컨테이너에 올라갔다. 격리 전 약 2시간 동안 약 4.9만 회 다운로드.
왜 중요한가: AI 게이트웨이는 모든 프로바이더 자격증명의 집합점이다. 1.107.0 설치 이력을 확인하고 게이트웨이가 가진 키를 전부 회전한다.
https://t.co/sLVmMRDHHw
────────
▣ 🟠 npm Miasma 계열 웜, 42개 저장소 무장
핵심: 13MB 안팎의 대형 페이로드로 GitHub 코드검색을 피했다. 자격증명을 훔치고, 토큰이 철회되면 홈 디렉터리 와이퍼가 돈다.
왜 중요한가: 대응 행동 자체가 피해를 부르도록 설계됐다. 토큰을 철회하기 전에 로컬 백업부터 확인한다.
https://t.co/gmk8m6DMf5
────────
▣ Warp, AI 에이전트 결정 로그 유출
핵심: 제3자 벤더 공격으로 에이전트 결정 로그와 텔레메트리가 노출됐다. 전체 사용자 80만 명 이상 중 약 1% 추정, CrowdStrike 조사 중.
왜 중요한가: 코드도 자격증명도 아닌 "에이전트 추론 로그"가 새 유출 자산이 됐다. 사내 에이전트 도구 로그가 어디에 얼마나 남는지, 자격증명이 마스킹되는지 본다.
https://t.co/yjQo52tUiL
────────
▣ Oracle AI World, OpenAI 기반 에이전틱 앱 25종
핵심: Fusion Cloud에 'Oracle Fusion Claw' 기반 에이전트 앱 25종, 거버넌스를 플랫폼 하단에 내장하는 구조, ChatGPT 안의 Oracle AI Workspace 발표.
왜 중요한가: 기간계 업무에 에이전트를 직접 넣는 방향이다. 아직 발표 단계라 계획과 지금 쓸 수 있는 기능을 구분해야 한다.
https://t.co/EehodNE8dn
────────
▣ Microsoft, Copilot·IQ·Agent 365 3축 정리
핵심: Frontier 전환을 상호작용(Copilot), 조직 지능(IQ), 거버넌스·관측(Agent 365) 플랫폼으로 제시.
왜 중요한가: 엔터프라이즈 AI 구매 논의가 모델 단품에서 에이전트 관측·권한 플랫폼으로 옮겨갔다는 벤더 공식 신호다.
https://t.co/mDSYTd8CIX
────────
▣ Datadog Summit Seoul, 옵저버빌리티가 '조치 실행'으로
핵심: 에이전트 4종 공개. 삼성전자는 초당 200만 요청 이상 환경에서 리전 단위 복구 1분 이내, 크래프톤은 계좌번호 외부 메일 전송 차단 사례를 공유했다.
왜 중요한가: 국내 대형 사용처의 정량 수치가 나온 드문 사례다. 자동 조치 에이전트를 들인다면 배포 차단 권한 범위와 롤백 경로부터 정한다.
https://t.co/yQYi8aSnzf
────────
▣ 이사회 임원 중 AI 효과를 확인한 비율 3%
핵심: AI로 생산성·비용 절감을 봤다는 이사회 임원이 3%. 다수는 예상보다 많이 썼고 2027년 추가 지출을 전망한다.
왜 중요한가: Meta 975억 달러 조달, Microsoft 6만 명 퇴직 제안과 같은 날 나온 숫자다. 조사 방법론은 아직 확인 못 했으니 인용 전 원 조사를 본다.
https://t.co/s0QdIz76sI
────────
▣ 래블업, 11월 3일 코스닥 상장
핵심: GPU 자원 관리 소프트웨어 기업. AI 모델 인프라 소프트웨어로 확장 예정.
왜 중요한가: 국내 AI 인프라 소프트웨어 기업이 처음으로 공개시장 평가를 받는다.
https://t.co/fEQP5QEo0C
────────
돈은 위에서 크게 움직였지만, 오늘 실제로 나를 붙잡는 건 내가 깔지도 않은 압축 라이브러리, 인증서, 부트 펌웨어였다. 내일 PHP 기한부터 넘기고, 번들 사본을 하나씩 찾아본다.
#IT브리핑 #PHP2Shell #Brotli #KEV #eMudhra #Lazarus #Tailscale #Anthropic #Meta #GPT61Terra #LiteLLM #공급망보안