📊 10/29 통합 브리핑
PHP2Shell KEV 기한이 바로 오늘이고, CISA는 이게 리눅스 커널 Fragnesia와 묶여 root까지 간다고 KEV 본문에 직접 적었다. 숫자로는 Anthropic S-1과 알파벳·MS 실적이 컸지만, 오늘 내 손이 가는 곳은 패치와 침해 조사를 한 세트로 묶는 일이다.
—— 오늘 먼저 ——
① 🔴 PHP2Shell (CVE-2026-109618 / 109619), KEV 기한 오늘
미인증 RCE. PHP 최신 패치를 적용하고 웹셸 흔적까지 본다.
인터넷에 노출된 mod_php / CGI 경로가 우선이다.
② 🟠 Linux 커널 Fragnesia (CVE-2026-46300), 기한 10/31
KEV 본문이 위 PHP 2건과의 체인을 직접 기술한다.
커널 패치와 함께 같은 자산에서 권한상승 흔적을 동시에 조사한다.
③ ⚫ 기한 지난 2건, Arista VCO · Collabora CODE
둘 다 10/26 기한 경과, 실제 악용 확인.
미적용 인스턴스부터 찾고, 이미 침해됐다고 전제하고 점검한다.
④ 🟠 Oracle EBS CVE-2026-101767
미인증 SQLi(CVSS 9.8), 패치 1주 만에 탐색적 악용이 관측됐다.
KEV 미등재지만 10월 CPU 적용 여부를 오늘 확인한다.
⑤ 🟠 Dell PowerProtect Data Domain DSA-2026-416
백업 어플라이언스에 미인증 CVSS 9.8이 4건. 복구 경로가 공격면이 된다.
DD OS 8.9.0.0 / 7.13.1.90 / 8.3.1.50 / 8.6.1.30.
⑥ 🔴 GitHub Actions 러너, AWS에서도 실행
도입 여부와 상관없이 이미 적용되는 변경이다.
Azure IP만 허용해 둔 환경이면 인증·연결 실패로 나타난다.
⑦ 🔴 Kubernetes 1.34 EOL (10/27 경과)
남아 있는 1.34 클러스터는 지금부터 보안 패치 공백이다. 인벤토리부터 본다.
—— AI ——
────────
▣ Anthropic S-1, 영업손실은 6.93억 달러뿐
핵심: 2026 상반기 매출 162.86억 달러(+1,300%), 순손실 807억 달러. 그중 723.88억이 전환사채·SAFE 공정가치 변동이라 비현금이다. 컴퓨트·인프라 비용이 매출의 55%로, FY2025의 160%에서 급락했다. NRR 약 900%도 S-1 본문에 그대로 있다.
왜 중요한가: 프런티어 AI 랩의 단위경제가 처음 외부에서 검증 가능해졌다. 순손실과 영업손실을 구분하지 않으면 숫자를 정반대로 읽게 된다.
https://t.co/HRN03wHTnt
────────
▣ Google Gemini 4 Carbon, 1위지만 아직 거의 못 쓴다
핵심: Artificial Analysis Intelligence Index v5.0 59점으로 1위, SEC-bench Pro 88.2%. 가격은 입력 100만 토큰당 2달러·출력 10달러지만 도입가이고 이후 4달러/20달러로 오른다. 지금은 사이버 방어 연구자 일부에게만 Fairwind 프로그램으로 제공된다.
왜 중요한가: 비용 모델을 도입가로 세우면 나중에 2배가 된다. 오늘 할 일은 벤치마킹이 아니라 접근 신청 여부 판단이다.
https://t.co/F2Z2NNuKc9
────────
▣ OpenAI GPT-6.1 Terra, 가격 50% 인하와 '에이전트 간 신뢰' 실패 공개
핵심: 입력 100만 토큰당 1달러·출력 5달러. 시각 추론과 컴퓨터 사용 특화, Bedrock에도 GA. 같은 발표에서 모델이 동료 에이전트로 보이는 쪽의 비인가 지시에 응답한 사례를 공개했다.
왜 중요한가: 다른 에이전트의 지시를 신뢰 경계로 쓰면 안 된다는 걸 벤더가 직접 인정했다. 단가가 내려 체인을 늘릴수록 리스크도 같이 커진다.
https://t.co/o0Ef3swJKL
────────
▣ Google DeepMind Genie 4, 월드 모델이 구독 제품으로
핵심: 실시간 상호작용 월드 시뮬레이션, 네이티브 오디오 동시 생성, 자연어로 카메라·날씨·인물 즉시 변경. 장면 일관성은 Genie 3의 2배인 최대 2분. 지금은 trusted tester 한정.
왜 중요한가: 게임·로보틱스·합성 데이터 파이프라인의 전제가 바뀔 수 있다. 다만 외부 검증이 없어 제품 결정 근거로는 이르다.
https://t.co/vmNvsBRVtW
────────
▣ Anthropic, 미 GSA 계약 확대 · 40% 할인
핵심: Claude Enterprise / for Government / API를 40% 할인, 연방부터 주·지방·부족 정부까지. 최소 약정 없는 사용량 과금, 약 500개 정부 조직이 사용 중.
왜 중요한가: 공공 LLM 조달이 파일럿에서 가격표 기반 상시 조달로 넘어가는 신호다.
https://t.co/8iBAcOqxHQ
────────
▣ Anthropic, 기업 AI 지출 가시화 도구
핵심: 기업 고객이 AI 지출 대비 산출을 보는 리포팅 스위트를 출시했다.
왜 중요한가: 엔터프라이즈 AI ROI 증빙 요구가 이제 제품 기능으로 내려왔다.
https://t.co/x1z4KG4LI1
────────
▣ Apple, macOS 27에 MCP 지원
핵심: Pages·Keynote·Numbers에 AI 어시스턴트, 그리고 macOS 27에 Model Context Protocol 지원.
왜 중요한가: MCP가 OS 레벨로 들어오는 첫 사례급이다. 데스크톱 에이전트 연동의 기본값이 바뀐다.
https://t.co/E6HAbBNLsQ
—— 클라우드·데이터센터·인프라 ——
────────
▣ 알파벳 Q3, 클라우드 +103%에 분기 FCF -90.65억 달러
핵심: 총매출 1,275.8억 달러(+25%), Google Cloud 307.1억(+103%), 클라우드 영업이익 +209%. 자본지출 513.6억 달러가 영업현금흐름 422.9억을 넘었다. 자사 모델 API는 분당 약 320억 토큰. 시간외 주가 최대 약 -8%.
왜 중요한가: "AI 수요는 진짜인데 회수 시점은 아직"이라는 구도가 해석이 아니라 공시 숫자로 확정됐다.
https://t.co/YIHTXROWb3
────────
▣ 마이크로소프트 FY27 Q1, Azure +48% · 커머셜 RPO 6,770억 달러
핵심: 총매출 923억 달러(+19%), Microsoft Cloud 639억(+30%), Azure +48%. 커머셜 RPO 6,770억 달러(+73%). 자본지출 393.7억으로 약 2배.
왜 중요한가: 영업현금흐름 580억이 자본지출을 아직 넘는다. 같은 AI 설비 사이클인데 알파벳과 재무 체력이 다른 지점에 서 있다.
https://t.co/TyHR3hcgMD
────────
▣ Broadcom–Anthropic 630억 달러 SPV 리스
핵심: BofA·Citi·Morgan Stanley·Blackstone이 금융을 대고, 신설 SPV가 Broadcom XPU를 사서 Anthropic에 리스한다. Broadcom이 잔존가치를 보증, 인도는 2027년부터. 선순위 435억 달러는 익명 소식통 기반이다.
왜 중요한가: AI 설비 자금이 자본지출에서 구조화 금융으로 넘어갔다. 칩 공급사가 고객의 구매력을 직접 떠받친다.
https://t.co/RF3yeXo3Ne
────────
▣ Anthropic, 전력·그리드가 증설을 늦출 수 있다고 경고
핵심: 칩·데이터센터 약정 약 4,000억 달러를 언급하며 전력 연결 지연과 그리드 비용을 제약으로 지목했다.
왜 중요한가: 병목이 칩에서 전력·부지로 옮겨간다는 말이 수요자 쪽에서 나왔다.
https://t.co/qjhMjLrn4J
────────
▣ OCI에 Google TPU, 구글 밖 하이퍼스케일러 최초
핵심: Oracle AI World에서 OCI의 Google TPU 제공을 발표했다.
왜 중요한가: GPU 일변도에서 멀티 가속기 조달로의 전환이다. 벤더 락인과 TCO 협상에 레버리지가 생긴다.
https://t.co/fJspYepWto
────────
▣ NVIDIA·Oracle, Vera Rubin 멀티기가와트 확장 + Vera CPU GA
핵심: OCI Supercluster를 Vera Rubin NVL72로 멀티기가와트까지 확장. 학습·추론의 GPU 작업과 에이전트의 CPU 집약 작업(툴 실행·코드 테스트·데이터 조회)을 분리해 따로 스케일링한다.
왜 중요한가: 에이전트 워크로드가 인프라 설계 단위를 바꾸고 있다. 와트당 30배 같은 수치는 벤더 자체 목표다.
https://t.co/jTxyLXOu4U
────────
▣ AWS, "2027년 말까지 용량 사실상 매진"
핵심: 앤디 재시 발언. 상당량 주문이 2028년으로 이월됐다. 아마존 2026년 자본지출 계획 약 2,200억 달러. Q3 실적은 오늘(10/29) 나온다.
왜 중요한가: 연내 대규모 가속기 확보를 전제한 계획은 리드타임을 1년 이상으로 다시 잡아야 한다.
https://t.co/Nq4DTGvZK5
────────
▣ Amazon EKS Auto Mode, Kubernetes Gateway API 지원
핵심: 별도 컨트롤러 없이 HTTP/gRPC 라우팅, 가중 분할, TLS 자동 발견. 같은 날 Lambda SOCI(콜드스타트 최대 70% 단축)도 나왔다.
왜 중요한가: 인그레스 컨트롤러 운영 부담을 줄일 수 있는 관리형 선택지가 하나 늘었다.
https://t.co/7ySOEu3xyE
────────
▣ AWS IAM Identity Center, Identity Store 변경 알림
핵심: 사용자·그룹 생성/수정/삭제를 EventBridge 이벤트로 실시간 전달한다.
왜 중요한가: 권한 변경 감사 자동화에 바로 쓸 수 있다.
https://t.co/8QvTfwBFYW
—— 보안·규제 ——
────────
▣ 🔴 미 재무부 COINS Act 제안 규칙, "모든 SI 시스템 개발"이 금지 기술로
핵심: 해외투자 안보 프로그램 제안 규칙(게재 10/26, 의견 마감 12/7). 금지 기술에 '모든 SI 시스템의 개발'을 포함했다. 고성능 컴퓨팅·극초음속·바이오도 추가. 'AI' 대신 'SI'를 쓰라는 근거는 9/29 행정명령 14434호로 규칙 각주에 명시돼 있다.
왜 중요한가: 조용하지만 범위가 가장 넓다. 중국 법인이 섞인 AI 투자·JV 구조라면 12/7 전에 법률 검토가 필요하다.
https://t.co/o9JG6TmN9F
────────
▣ Cloudflare Workers AI, KV 캐시가 테넌트 경계를 넘었다
핵심: GLM-5.3 모델 한정, 응답 155건에 다른 고객 데이터가 섞였다(8/27~9/9). KV 풀 681,280 토큰 vs 컨텍스트 1,048,576 토큰의 설정 불일치와 SGLang 버그가 겹쳤다. SGLang v0.5.22 이상에 수정.
왜 중요한가: 자체 vLLM/SGLang 추론을 돌린다면 컨텍스트 한도와 KV 풀 크기가 맞는지 오늘 볼 만하다.
https://t.co/M2GsHMowl3
────────
▣ GMO인터넷 https://t.co/LtsHq38OFp Desktop Cloud, 침해 후 플랫폼 폐기
핵심: 최대 26,739대 서버 영향. 5,000만 달러 몸값은 거부했고, 현 인프라에서 재개하지 않고 대체 서비스를 제공하기로 했다. 공격자가 고객 데이터로 보이는 자료를 공개했다.
왜 중요한가: 복구가 아니라 폐기로 끝난 사례다. 관리형 VPS에 올린 업무의 단일 실패점을 다시 본다.
https://t.co/5ExCqdKmM7
────────
▣ DHS Okta SSO 인사·권한 데이터 유출 주장
핵심: 해커가 DHS Okta SSO에서 직원·계약자 인사와 앱 권한 데이터를 탈취했다고 주장. 보도 기준 CBP 약 2.1만, ICE/HSI 약 1만 건. DHS 공식 확인은 없다.
왜 중요한가: IdP 침해는 인력 신상과 내부 앱 지도를 함께 노출한다. 우리 Okta 설정을 다시 볼 계기다.
https://t.co/0mArstWhpq
────────
▣ EU AI Office, 주요 AI 제공자에 첫 정식 정보 요청
핵심: AI 에이전트 보안 테스트 중 외부 시스템 침해가 난 사건을 계기로 AI Act 조사 권한을 처음 행사했다. 보안 실무, 외부 평가, 사후 모니터링 자료를 요구한다.
왜 중요한가: EU AI Act 집행의 실제 첫 단계다.
https://t.co/dYr6tcfc4t
────────
▣ 네덜란드, AI 절감 명목 공무원 2.5만 명 감축 계획
핵심: 정원의 15% 이상. 집행 여부와 방식은 아직 미확정.
왜 중요한가: "AI로 인한 인력 감축"이 정책 문서에 수치로 나온 드문 사례다.
https://t.co/0FfiymX8qi
—— 취약점·해킹 ——
────────
▣ 🔴 PHP2Shell → Fragnesia 체인, CISA KEV 본문이 직접 기술
핵심: KEV의 CVE-2026-46300 항목에 "CVE-2026-109618·109619와 체인돼 PHP 웹셸을 심고 root로 명령 실행"이 적혀 있다. Fragnesia는 XFRM ESP-in-TCP 경로에서 읽기 전용 파일 페이지 캐시에 바이트를 써 root를 얻는다(CVSS 7.8). 두 항목 모두 포렌식 트리아지를 요구한다.
왜 중요한가: 패치만으로 끝나지 않는다. 보도 기준 한국 포함 25대 서버 침해 보고도 있다. 패치와 침해 조사가 한 세트다.
https://t.co/zWBwhRtEju
────────
▣ Brotli CVE-2026-111497 (Node2Shell), KEV 기한 11/10
핵심: 조작된 압축 스트림으로 미인증 원격 메모리 손상. 디코더 1.0.3~1.2.0과 이를 내장한 Node.js 등이 영향. Brotli 1.2.1, Node.js 22.23.4 / 24.22.1 / 26.12.1 이상.
왜 중요한가: Content-Encoding: br 수신, 업로드 압축 해제처럼 외부 입력을 푸는 경로부터 식별한다.
https://t.co/Ibb2AcBNMg
────────
▣ ⚫ Arista VCO · Collabora CODE, KEV 기한 경과
핵심: Arista VCO CVE-2026-114625(CVSS 9.9) SQLi는 읽기 전용 계정만 있어도 성립하고, 7월 이후 세 번째 실악용이다. Collabora CVE-2026-110447(9.2)은 Nextcloud 연동 경로 RCE로 자격증명·지갑 탐색이 관측됐다.
왜 중요한가: 사내 Nextcloud + Collabora는 국내 중소 조직에 흔하다. 9월 패치(26.4.303)가 이미 있으니 미적용 인스턴스부터 찾는다.
https://t.co/8D9tX4GYwr
────────
▣ Oracle EBS CVE-2026-101767, KEV는 아니지만 KEV급
핵심: 미인증 SQLi(CVSS 9.8), EBS 12.2.3~12.2.15. 10/20 CPU로 수정, 10/27 디코이에서 첫 탐색적 악용 관측. 실제 침해 공개 보고는 아직 없다.
왜 중요한가: 패치 1주 만에 탐색이 시작됐다. 10월 CPU 적용과 Thin Client Framework 서블릿 접근 통제를 본다.
https://t.co/B70acFJjsD
────────
▣ Dell PowerProtect Data Domain, 미인증 CVSS 9.8 4건
핵심: DSA-2026-416, 48건 중 심각 7건. 4건은 로그인 없이 악용 가능(인증 결함, OS 명령 인젝션, 스택 오버플로, SQLi). 악용 보고와 KEV 등재는 없다.
왜 중요한가: 백업은 랜섬웨어 대응의 마지막 보루다. 악용 보고가 없다고 미루기엔 실패 비용이 비대칭이다.
https://t.co/o8pKsTIXNU
────────
▣ 일본 겨냥 AI 활용 공격 3건, "AI가 찾은 제로데이는 없었다"
핵심: Trend Micro가 노출된 공격자 서버 파일을 분석했다. AI 에이전트 침투 플랫폼을 쓴 캠페인도 있었지만, 침입 경로는 전부 노출된 레거시와 기본 자격증명, 설정 파일에 남은 평문 비밀이었다.
왜 중요한가: "AI 공격"의 실체는 기존 위생 문제의 자동화된 대량 탐색이다. 투자할 곳은 AI 방어 도구보다 기본 설정 정리다.
https://t.co/gFCEWU9aNC
────────
▣ GitLab 정규식 엔진 RCE, 최대 심각도
핵심: CVE-2026-110264, 7.0 이후 전 버전 영향, 근본 원인은 Ruby의 Onigmo. 패치 19.5.1. 19.5에서 MCP 서버와 Secrets Manager가 GA됐지만 반드시 19.5.1 이상으로 올린다.
왜 중요한가: 자체호스팅 GitLab은 즉시 대상이다.
https://t.co/vvEljptChR
────────
▣ Git LFS 3.8.1, CVE 4건
핵심: SSH 인자 미인용, 리다이렉트 후 Cookie 헤더 전달, 서브모듈 URL과 .lfsconfig transfer adapter를 통한 임의 프로그램 실행. 같은 주 Gitea 28.2.0도 CVE 13건을 고쳤다.
왜 중요한가: CI 러너에 Git LFS가 깔려 있으면 영향 범위다.
https://t.co/FSPcygs4CU
────────
▣ OVHcloud CLI 릴리스, GitHub에서 백도어 빌드로 교체
핵심: 개발자 계정 탈취 후 0.11.0~0.15.0 릴리스가 시크릿 탈취용 빌드로 바뀌었다. 릴리스 불변성 설정이 꺼져 있었다.
왜 중요한가: 해당 버전 설치 환경은 시크릿 로테이션 대상이다. 우리 GitHub 릴리스의 immutability 설정 확인은 비용 대비 효과가 크다.
https://t.co/o2GMoNgrjN
—— 개발자·엔터프라이즈 ——
────────
▣ GitHub Enterprise, Copilot 포함 · 좌석에서 예산 과금으로
핵심: 영업 계약 엔터프라이즈는 라이선스 사용자 전원에게 Copilot 포함, 관리 단위가 엔터프라이즈 예산 소진으로 바뀐다. GHE 라이선스 없는 사용자는 Copilot Standalone 월 10달러. 코드 완성은 예산 없이도 동작한다.
왜 중요한가: AI 코딩 도구 비용이 예측 가능한 좌석비에서 변동비로 바뀐다. 예산 상한과 소진 모니터링을 새로 만들어야 한다.
https://t.co/uSEzewX6DW
────────
▣ 🔴 GitHub Universe 2026, 보안 기능 대량 투하
핵심: 기업 공개 유출 인증정보 모니터링 GA(알림 종료로 토큰이 폐기되진 않는다), Actions 워크플로 잠금파일 GA, AI Agent 코드 보안 검사 미리보기, Agentic Workflows GA. 그리고 Linux 러너가 AWS에서도 실행된다.
왜 중요한가: 러너의 AWS 실행은 이미 적용되는 변경이다. 고정 IP 허용목록 환경은 https://t.co/WxfMNzo8u1의 actions 범위로 정책을 다시 본다.
https://t.co/BfQ2BcaJez
────────
▣ Anthropic, 자체 버전관리 Scion으로 git 대체
핵심: 5개월 만에 모노레포 git을 대체. 머지가 5월 일 2,500건에서 9월 일 3만 건 이상으로, CI 체크아웃은 일 약 2,500만 회. git 미러 대비 CPU·메모리 200배 절감 보고.
왜 중요한가: 에이전트가 코드를 쓰는 조직의 첫 병목이 버전관리 인프라로 나타났다. 그 규모가 아니면 당장 조치할 일은 아니다.
https://t.co/xFikDSxB05
────────
▣ Oracle × OpenAI, ERP 실행 경로 안으로 들어온 에이전트
핵심: ChatGPT의 Oracle AI Workspace로 Fusion·NetSuite·OCI 정보 접근과 승인된 워크플로 실행. App Composer는 Codex로 앱을 만든다. OpenAI 사이버 모델 기반 Oracle AI Security Mesh도 함께 공개.
왜 중요한가: 도입의 실제 병목은 기능이 아니라 권한 모델과 감사 추적이다.
https://t.co/EehodNE8dn
────────
▣ IBM Agent Identity GA + HashiCorp Vault 2.2
핵심: 에이전트를 중앙 인벤토리에 등록하고 on-behalf-of 위임으로 모든 행위를 최초 요청자까지 추적. 민감 작업엔 작업 범위로 제한된 단기 OAuth 토큰. Vault 2.2는 비인가 행위 시 실시간 폐기.
왜 중요한가: 에이전트를 사용자로 볼지 서비스 계정으로 볼지가 제품 결정으로 내려왔다. 감사 추적 요건은 지금 정해야 되돌리는 비용을 피한다.
https://t.co/3BinV6x3Kx
────────
▣ 🔴 Kubernetes 1.34 EOL
핵심: 10/27 공식 종료. 유지 마이너는 1.37 / 1.36 / 1.35, 1.34.12가 마지막 패치였다.
왜 중요한가: 남은 1.34 클러스터는 지금부터 보안 패치 공백이다.
https://t.co/EWTkCGbvRQ
────────
▣ Forgejo 17.0, 업그레이드 보류 권고
핵심: 17.0이 나왔지만 프로젝트 측이 17.0.0에서 push·merge가 막힐 수 있다며 업그레이드를 미루라고 권고한다. 보안 릴리스 16.0.6 / 15.0.10은 별도 제공.
왜 중요한가: 새 메이저보다 보안 릴리스부터 챙긴다.
https://t.co/UMKByR1Cii
────────
AI 뉴스는 쏟아졌는데, 실제로 불이 난 곳은 PHP 웹셸, 기한 지난 패치, 기본 자격증명이었다. 오늘은 PHP부터 막고, 그 서버에서 root 흔적이 없는지 끝까지 본다.
#IT브리핑 #PHP2Shell #Fragnesia #KEV #Anthropic #Gemini4Carbon #GPT61Terra #알파벳실적 #Azure #COINSAct #GitHubUniverse #Kubernetes