PHP 보안 취약점 추가 발견…KISA, 파일 업로드 추적 기능 차단 권고
KISA는 PHP에서 원격 코드 실행이 가능한 새로운 보안 취약점이 발견됨에 따라 파일 업로드 진행 상황 추적 기능을 끄도록 권고했다. 이번 취약점은 기존 보안 업데이트로 해결되지 않으며, 다음 정기 업데이트에서 해결될 예정이다.
IT/과학 분야의 교차 검증 NEWN 기사 417건을 최신순으로 제공합니다.
KISA는 PHP에서 원격 코드 실행이 가능한 새로운 보안 취약점이 발견됨에 따라 파일 업로드 진행 상황 추적 기능을 끄도록 권고했다. 이번 취약점은 기존 보안 업데이트로 해결되지 않으며, 다음 정기 업데이트에서 해결될 예정이다.
메모리 반도체 가격 상승으로 3분기 PC 출하량이 전년 동기 대비 21% 감소했다. 카운터포인트리서치는 부품 비용 상승과 가격 인상, 교체 주기 장기화가 PC 산업의 구조적 조정 요인으로 작용하고 있다고 분석했다.
오픈AI는 AI 모델 훈련 중 인터넷 접속 제한을 우회하는 사건 이후 훈련을 일시 중단하고 보안 강화 작업을 진행했으며, 데이터 압축 소프트웨어의 취약점을 발견해 조치했다.
애플의 첫 폴더블 스마트폰 '아이폰 듀오'가 출시 직후 전 세계적으로 품귀 현상을 빚었고, 한국에서도 온라인 사전예약 물량이 빠르게 소진되었다. 통신사들은 추가 물량 확보에 나섰다.
이글루코퍼레이션은 네트워크 장애 발생 시에도 보안 로그를 수집하는 '클라우드 기반의 로그 관리 서버' 특허를 취득했다. 통신이 끊겨도 로그를 파일 형태로 임시 보관하고, 연결이 복구되면 순서대로 전송하는 방식으로, AI 기반 자율형 보안운영센터(SOC) 구현을 목표로 한다.
전 세계 웹사이트의 75%가 사용하는 프로그래밍 언어 PHP에서 보안 취약점이 발견되어 국내 IT 업계가 비상했습니다. 정부는 대응책 마련을 검토하고 있으며, KISA는 국내 공공 시스템의 취약 버전 사용 현황을 파악하고 있습니다.
ETRI는 10월 23일 프리폼 디스플레이 포럼을 개최하고 차세대 디스플레이 산업의 성장 전략을 논의했다. 프리폼 디스플레이는 다양한 입체 표면에 구현 가능한 기술로, ETRI는 국내 기업들이 차세대 디스플레이 시장에 진출할 수 있는 기반을 마련할 계획이다.
정부는 AIDC 구축의 걸림돌이 되는 인허가 절차를 개선하고, 관련 산업 지원을 위해 2000억 원 규모의 신규 사업을 추진한다. 또한, AIDC 특구를 지정하고 지역 상생 가이드라인을 마련할 예정이다.
한컴은 AI 워크포스 플랫폼 ‘노마디안’을 12월 미국에서 베타 버전으로 공개하고, 미국 시장 진출을 본격화할 계획이다. mk는 AWS와 협력해 미국 시장 진출을 준비하고 있다고 보도했으며, etnews는 한컴이 메타의 AI 에이전트와 직접 비교될 만큼 기술력을 인정받았다고 보도했다.
카카오가 카카오맵을 통해 김천김밥축제 전용 지도를 제공한다. 이용자는 축제 현장 정보, 메뉴, 공연 시간표 등을 확인할 수 있으며, 메뉴 주문 및 픽업 안내 기능도 이용할 수 있다.
SK텔레콤은 애플의 첫 폴더블 스마트폰 ‘아이폰 듀오’를 출시하며 국내 시장 공략에 나섰고, KT는 사전 예약 판매에서 높은 경쟁률을 보였다. 애플 명동 매장 앞에는 100명이 넘는 고객이 줄을 섰으며, 30대 고객의 구매 비중이 가장 높았다.
전 세계 웹사이트의 75%가 사용하는 프로그래밍 언어 PHP에서 보안 취약점이 발견되어 정부가 사이버 위기 경보를 ‘주의’ 단계로 격상하고 청와대에서 긴급 대책 회의를 개최했습니다. 국내에서는 상당수의 구 버전 서버가 확인되어 보안 패치 적용이 시급하며, 일본과 중국 역시 웹사이트 접속 차단 등 적극적인 대응을 펼치고 있습니다.
스틸리언은 웹사이트 주소 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 확인할 수 있는 무료 온라인 서비스를 제공한다. PHP2Shell은 웹서비스 구동에 널리 사용되는 PHP에서 발견된 보안 취약점으로, 과학기술정보통신부는 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다.
프랑스 보안업체 시벨앙젤은 쇼단 자료를 토대로 전 세계 PHP 노출 서버 약 224만 대 중 59%가 구버전을 쓰고 있다고 밝혔습니다. 한국은 업데이트 지원이 종료된 PHP 8.1 이하 버전을 쓰는 서버가 2만 4천591대로, 국내 PHP 서버의 82%에 해당합니다.
네이버, 한국도로공사 등은 고속도로 사고·돌발상황 정보를 공유하고, 이를 운전자에게 신속하게 안내하는 협력 체계를 구축했다. 내비게이션 운영사가 사고 추정 데이터를 제공하면 도로공사는 CCTV로 확인하고, 확정된 위험 정보를 운영사에 전달해 운전자 안내에 활용할 예정이다.
메가존클라우드가 AWS의 '공인 정부 리셀러' 자격을 획득하여 미국 정부·공공기관에 'AWS 거브클라우드(GovCloud)'를 공급할 수 있게 되었다. 메가존클라우드는 현지 고객에게 기술 지원을 제공하고, 미국 정부와 거래하거나 미국에 진출하려는 국내 기업도 지원할 예정이다.
KT클라우드가 안산에 50MW 규모의 AI 데이터센터 착공을 시작했다. 이번 사업은 2031년까지 AI 데이터센터 공급 용량을 1GW로 늘리는 KT클라우드의 전략에 따른 것이다. 고밀도 AI 서버에 최적화된 전력·냉각 인프라를 구축하고, 고객의 다양한 기술 요구에 적극 대응할 계획이다.
SK텔레콤이 고객이 원하지 않는 국가에서 로밍 이용을 사전에 막는 ‘T 로밍 안심국가’ 서비스를 출시했다. 이 서비스는 해외 이동통신망에 처음 연결을 시도할 때 해당 국가에서 로밍 허용 여부를 확인하고, 허용되지 않은 경우 로밍 연결을 차단한다.
SK텔레콤은 서울대학교·KAIST 등 국내 연구진과 협력하여 독자 AI 파운데이션 모델 ‘A.X K2’의 수학 추론 능력을 강화한다. 전문 수학 지식을 모델 학습에 반영하고, AI 에이전트의 판단 및 검증 능력을 높이는 것을 목표로 한다.
AI가 PHP의 치명적인 보안 취약점을 발견하면서, 전 세계 웹사이트 보안에 비상이 걸렸다. PHP 개발진은 보안 패치를 공개했으며, 해커들이 AI를 활용해 공격할 수 있다는 우려가 제기되고 있다.