TECHNOMY(테크노미) 전달자 - 경험콜렉터

보안 이슈 리뷰 | 2026년 10월 30일 | 기사 기준: 10월 29일 PHP 취약점 사태, 패치보다 더 큰 문제는 오래된 서버다 PHP2Shell 대응 일주일의 성적표와 국내 웹서비스가 풀어야 할 숙제 핵심 진단 국내 PHP 서버의 패치 적용률이 5.5%라는 보도가 나왔습니다. 그러나 이 숫자가 말하는 더 큰 문제는 패치 작업의 속도만이 아닙니다. 상당수 서버가 이미 지원이 종료된 PHP를 사용해 일반적인 보안 업데이트조차 받기 어려운 구조라는 점입니다. 1. 무엇이 발생했나: PHP2Shell과 원격 코드 실행 위험 PHP는 웹사이트의 로그인, 게시판, 주문 처리 등 서버 측 기능을 구현할 때 널리 사용하는 프로그래밍 언어입니다. 이번에 보도된 ‘PHP2Shell’은 PHP 엔진의 원격 코드 실행(Remote Code Execution, RCE) 취약점을 가리키는 명칭입니다. 원격 코드 실행이 가능해지면 공격자가 취약한 서버에서 의도하지 않은 명령을 실행할 수 있어요. 실제 피해 범위는 서버 설정, 실행 권한, 추가 방어 장치에 따라 달라집니다. 문제는 단순한 웹페이지 오류에 그치지 않는다는 것입니다. 웹서버가 침해되면 서비스 중단, 데이터 탈취, 악성 파일 설치, 다른 내부 시스템으로의 침투 시도까지 이어질 수 있습니다. 다만 PHP를 사용한다는 사실만으로 모든 사이트가 동일하게 공격 가능하다고 단정해서는 안 됩니다. 취약한 버전과 구성, 실제 노출 조건을 확인해야 합니다. 2. 공개 이후 일주일, 조치는 얼마나 진행됐나 10월 29일 보안뉴스와 에스케어가 공개한 국내 조사에 따르면, 인터넷 자산 검색엔진 쇼단(Shodan)을 이용해 버전이 확인되는 국내 PHP 서버를 반복 조회한 결과 패치 가능한 PHP 8.2~8.5 계열 약 6,500대 가운데 1,773대(27.3%)가 수정판을 사용하는 것으로 파악됐습니다. 나머지 약 4,731대(72.7%)는 수정판 적용이 확인되지 않았습니다. 수치는 조회 시점과 탐지 방식에 따라 달...

2026 국내 침해·유출 사고 경과 2026 정보보호 사고 현황 올해 국내 주요 사이버 침해· 개인정보 유출 사고 경과 조사 범위 2026. 1. 1 ~ 10. 16 · 국내 기업·공공기관 중심 · 공식 발표와 주요 언론 보도 기준 29 항목 2026년 신규 발생·공개 기관별 분리·잠정 항목 포함 16 개사 금융권 연쇄 침해 약 10만 건 유출 파악 (10.14 금융당국 발표) 10 항목 과거 사고 조사·제재 발표 사고는 2025년 이전 발생 1 2026년 신규 발생·공개 사고 타임라인 발생 또는 최초 공개 시기 순 · 번호는 원 목록 번호 교육 금융·결제 공공·단체 플랫폼·커머스 IT·기타 확인 필요 추가 교차검증이 필요한 잠정 항목 1월 1 1.10~1.13 교원그룹 8개사 랜섬웨어 공격 및 데이터 외부 유출 정황 최대 554만 명 영향 우려 · 당시 조사 중 2 1.30 서울시설공단 따릉이 회원정보 유출 정황으로 개인정보위 조사 착수 유출 여부·규모 조사 대상 3월 3 3월 공개 아이스크림미디어 확인 필요 교육서비스 회원정보 해킹 사고 약 20만 건 보도 4월 4 4.12 바로저축은행 악성코드 감염에 따른 임직원 정보 유출 임직원 정보 유출 · 고객정보 유출 보고 없음 5월 5 5.7 쿠프마케팅 보안 취약점 해킹, 쿠폰번호 유출 약 1,780만 원 배상 · 개인정보 유출 여부 별도 6 5~6월 티빙(TVING) 서비스 해킹으로 회원정보 대량 유출 약 3,954만 계정 규모 보도 · 개인정보위 조사 7 5.9~6.8 한국은행 외부 연수 수탁업체 수탁업체 GitHub 시스템에 불법 침입 한국은행 직원 186명 정보 유출 6월 ...

  2026. 10. 21 · ARTEX(아르텍스) 심층 분석 보고서 9월 말부터 금융권 해킹 소식이 줄줄이 이어졌습니다. 그 한가운데 늘 따라붙은 이름이 하나 있어요. ARTEX(아르텍스) 입니다. 'AI가 은행을 털었다'는 제목도 꽤 보셨을 거예요. 그런데 공개된 분석 자료를 하나씩 맞춰 보면 그림이 조금 다릅니다. AI가 새로운 해킹 기법을 만든 게 아니었어요. 이미 있던 공격 절차를 자동으로 돌려서, 한 사람이 짧은 시간에 여러 기관을 두드릴 수 있게 됐다 는 게 핵심입니다. 국내외 보안 기업과 언론 자료를 바탕으로 정리한 보고서를 블로그용으로 옮겨 봤습니다. 핵심 요약 ARTEX는 중국에서 공개된 오픈소스 AI 자율 침투 테스트 도구 로, 9월 말~10월 초 국내 금융권 연쇄 해킹에 쓰인 것으로 지목됐습니다. AI가 새 기법을 만든 게 아니라 기존 공격 절차를 자동화 했고, 공격은 관리가 느슨한 외부 노출 서비스와 API로 들어왔습니다. 개발자는 공개 개발을 멈췄지만 이미 퍼진 사본과 포크는 회수할 수 없어 위협은 이어지고 있습니다. 1. ARTEX란 무엇인가 ARTEX는 외부 LLM(대규모 언어 모델)을 연결해, 여러 AI 에이전트가 정찰부터 취약점 검증까지 침투 테스트를 스스로 수행하는 프레임워크입니다. 쉽게 말하면 AI 여러 명이 한 팀이 되어 모의해킹을 하는 도구 예요. 출처와 성격 GitHub 사용자 Autumn-27이 개발한 LLM 멀티 에이전트 기반 자율 침투 시스템입니다. 올해 중국 바이두 보안대응센터(BSRC)가 주도한 에이전트 공방 대회의 우승 프로젝트로 소개된 바 있습니다. 자체 AI 모델이 아닙니다. 클로드, 챗GPT, 딥시크 등 여러 외부 모델을 팀원처럼 불러 쓰도록 설계됐어요. 작동 구조 팀장 역할의 Planner 에이전트 가 목표를 세부 작업으로 나눕니다. 그러면 Worker 에이전트 들이 셸 명령, H...

2026. 10. 19 · 지니언스 시큐리티 센터(GSC) 「금융분야 침해사고 이슈 분석」(10.12) 리뷰 지난 몇 주 동안 은행 해킹 뉴스가 하루가 멀다 하고 나왔죠. 신한은행 이후로 이름이 하나씩 늘어나는데, 기사마다 숫자도 다르고 'AI 해킹'이라는 말만 크게 걸려 있어서 정리가 잘 안 됐습니다. 그러던 중 보안 기업 지니언스의 분석 조직(GSC)이 10월 12일 낸 보고서를 읽었어요. 당국 발표와 언론 보도를 교차 검증해 15쪽으로 정리한 자료입니다. 기술적인 내용이 꽤 깊은데, 여기서는 일반 이용자가 알아야 할 부분만 추려 보겠습니다. 3줄 요약 금융사 7곳에서 개인 약 6만6천 명, 법인 약 2,200건의 정보가 새어 나갔습니다. 공격은 인터넷뱅킹이 아니라 대출모집인·직원·외주용 '옆문' 으로 들어왔습니다. 같은 공격을 받고도 막아낸 곳이 많았고, 차이를 가른 건 다중인증 이었습니다. 무슨 일이 있었나 약 6.6만 명 개인 정보 유출 법인 정보 약 2,200건 별도 7곳 정보 유출 금융사 은행 4 · 저축은행 2 · 캐피탈 1 9곳 이상 공격을 막아낸 곳 우리·농협·토스·카카오·케이뱅크 등 본격적인 공격은 9월 28일 저녁 신한은행에서 시작됐습니다. 은행이 알아챈 건 다음 날 아침이었고요. 그런데 보고서를 보면 예가람저축은행은 9월 18일부터 접근 흔적이 있었고, 토스뱅크와 카카오뱅크에는 같은 공격 IP가 올해 1월부터 기웃거린 기록이 남아 있었습니다. 몇 달 동안 문을 두드려 보다가 약한 곳을 골라 들어갔다는 얘기죠. 기관 들어온 곳 유출 규모와 항목 예가람저축은행 외부 솔루션 취약점(추정) 약 4만 명 이름·생년월일·연락처 신한은행 대출모집인 전용 조회 서비스 2만5,729명 연소득·대출 한도 등, 주민번호 66건·CI 97건 포함 KB국민은행 직원용 모바일 업무 시스템 11...

  2026. 10. 14 · 메타 공식 발표 및 국내외 보도 기준 메타가 또 새 AI 모델을 냈습니다. 이름은 '뮤즈 원더'. 지난 4월 뮤즈 스파크로 새 모델 라인을 연 지 반년 만이에요. 이번엔 기사 제목에 "오픈AI·앤트로픽 따라잡는"이 붙었길래 메타 발표 자료와 해외 보도를 몇 개 찾아 읽어 봤습니다. 무엇이 달라졌나 10월 12일(현지시간) 공개된 건 기본형 '뮤즈 원더'와 상위형 '뮤즈 원더 풀' 두 가지입니다. 메타가 앞세운 기능도 둘이에요. 대화가 바뀌어도 중요한 내용을 기억해 뒀다가 꺼내 쓰는 '액티브 메모리', 막히면 다른 방법을 찾아 끝까지 일을 밀고 가는 '액티브 포커스'. 중요한 행동 전에는 사용자에게 먼저 확인을 받는다고 합니다. 액티브 메모리 Active Memory 대화가 바뀌어도 중요한 내용을 기억했다가 필요할 때 꺼내 씀 액티브 포커스 Active Focus 막히면 다른 방법을 시도하고 오류를 고치며 목표까지 진행 확인 후 실행 Check-in 필요하면 되묻고, 중요한 행동 전에는 사용자 승인을 받음 보험금 청구나 계약서 검토처럼 단계가 많은 일을 맡기라는 뜻이죠. 점수는 어느 정도? 독립 평가업체 아티피셜애널리시스 지수로 원더 풀은 56점, 원더는 52점입니다. 1위 클로드 오퍼스 5.5(58점)에는 못 미치지만 원더 풀은 클로드 소넷 5.5와 동점이고, GPT-6 아스트라(53점)보다 높아요. AI 지능지수 비교 아티피셜애널리시스(AAII) · 높을수록 우수 클로드 오퍼스 5.5 앤트로픽 58 뮤즈 원더 풀 메타 56 클로드 소넷 5.5 앤트로픽 56 GPT-6 아스트라 오픈AI 53 제미나이 4 아르곤 구글 53 뮤즈 원더 메타 52 ...

  개인정보 유출 안내 신한은행 고객정보 2만5천명 유출, 내 정보 확인하는 방법 대출 신청 정보가 새어 나갔습니다. 확인부터 2차 피해 예방까지 정리했어요. 2026. 10. 2 · 10월 1일 신한은행 발표 및 언론 보도 기준 10월 1일, 신한은행이 고객 약 2만5천 명의 대출 관련 정보가 유출 됐다고 발표했습니다. 최근 신한은행에 대출 상담이나 대출모집인을 통한 신청을 해 보셨다면 오늘 꼭 확인해 보세요. 약 2.5만명 유출 고객 이름·전화번호·연소득·대출 산출한도 66건 주민등록번호 일부 고객만 해당 97건 연계정보(CI) 일부 고객만 해당 사건 경위: 대출모집인용 조회 서비스가 뚫렸다 공격자는 은행 앱 로그인을 뚫은 게 아닙니다. 대출모집인이 고객의 대출 진행 상황을 확인하려고 쓰는 간편 조회 서비스 를 노렸어요. 인증을 우회해 무작위 값을 반복 입력하는 방식으로 고객번호를 알아냈고, 그 번호로 다른 조회 서비스에 들어가 연락처와 소득 정보를 빼냈다고 전해집니다. 공격 흐름 (보도 내용 기준) 공격자 무작위 값 반복 입력 ① 인증 우회 대출모집인용 간편 조회 → 고객번호 확보 ② 재사용 다른 조회 서비스 5~6곳 (보도) ③ 유출 이름 전화번호 연소득 대출 한도 로그인 기반 뱅킹 서비스는 해킹되지 않은 것으로 전해짐 공격자 무작위 값 반복 입력 ① 인증 우회 대출모집인용 간편 조회 → 고객번호 확보 ② 고객번호 재사용 다른 조회 서비스 5~6곳 (보도) ③ 유출 이름 · 전화번호 ...

LMS 하나 뚫리자 22곳이 털렸다 맑은소프트 해킹, 비밀번호보다 무서운 건 따로 있습니다 2026. 10. 1 · 2026년 9월 30일 보도 기준 정리 최근 1~2년 사이에 온라인으로 교육을 들어 보신 적 있으세요? 회사 의무교육이든, 학회 연수든, 자격 보수교육이든요. 그렇다면 이번 소식은 남의 일이 아닐 수 있습니다. 9월 29일, 클라우드 학습관리시스템(LMS, Learning Management System)을 제공하는 맑은소프트가 개인정보 유출 사실을 공지했습니다. 보안뉴스가 직접 확인한 피해 사이트만 최소 22곳이에요. 군과 공공기관, 민간 교육기관까지 분야도 가리지 않았습니다. 3줄 요약 교육 사이트 여러 곳이 함께 쓰던 LMS 공급사가 해킹당해 최소 22개 사이트 회원 정보가 새어 나갔습니다. 유출 항목에는 비밀번호보다 더 골치 아픈 연계정보(CI) 가 포함됐습니다. 일부 피해 사이트는 "업체에 문의하라"며 책임을 미루고 있습니다. 회원에게 설명할 책임은 1차적으로 사이트에 있습니다. 무슨 일이 있었나 9.26 유출 가능성 인지 맑은소프트가 처음으로 유출 가능성을 확인 9.29 유출 확인 · 공지 유출 사실을 공지. 항목과 규모는 "고객센터 문의"로만 안내 9.30 피해 범위 보도 보안뉴스, 피해 사이트 최소 22곳 확인 회사 공지만으로는 무엇이 얼마나 새어 나갔는지 알 수 없습니다. 유출 항목과 규모를 고객센터에 따로 물어보라고만 했거든요. 보도에 따르면 사이트마다 차이는 있지만 아이디, 연계정보(CI), 생년월일, 암호화된 전화번호와 비밀번호 등이 포함됐습니다. 피해 사이트는 대부분 규모가 작은 온라인 교육 사이트예요. 그런데 교육을 듣는 사람들은 그렇지 않습니다. 군인, 의사, 교수, 기업 임직원처럼 직업과 소속이 분명한 분들이 많아요. 이 점이 뒤에서 다시 중요해집니다. 왜 22곳이 한꺼번...