가장 먼저, 그리고 끝까지 - 세계일보 -
MS
MS "中해커, 韓은행 공격 쓰인 AI도구로 전세계 수백곳 침해"
중국과 연계된 해킹 그룹이 인공지능(AI) 기반 모의침투 도구로 미국 IT 서비스업체 커넥트와이즈를 침해했다고 마이크로소프트(MS)가 21일(현지시간) 밝혔다. 로이터 통신에 따르면 MS는 '스톰-0940'으로 명명한 이 그룹이 중국산 오픈소스 AI 모의침투 도구인 '아르텍스(ARTEX)'를 이용해 전 세계 수백 개 조직을 겨냥한 캠페인의 일환으로 커넥트와이즈를 공격했다고 설명했다. 시스템 취약점을 진단하는 프레임워크인 아르텍스는 어떤 AI 모델이든 활용해 작업을 자동화하고, 정찰과 데이터 유출 같은 작업을 자율적으로 수행하도록 구성할수 있다. MS는 이 그룹이 이르면 9월부터 아르텍스를 썼고, 이달 10∼14일에는 8개 조직의 계정 327개를 상대로 비밀번호 대입을 시도해 15만1천건 넘는 로그인 실패를 유발했으나 인증에는 성공하지 못했다고 밝혔다. MS는 아르텍스가 한국 금융기관을 대상으로 한 개인정보 유출사건과 같은 공격에 쓰였다는 보고도 언급했다. 실제 이달 초부터 한국 내 16개 이상의 금융회사에서 10만건 이상의 정보가 유출된 것으로 집계됐다. 미국 보안업체 레코디드퓨처와 크라우드스트라이크는 이 사건의 배후를 아르텍스와 여러 AI 모델을 함께 쓴 중국어 사용 행위자로 지목했다. MS에 따르면 공격자는 커넥트와이즈 앱의 신뢰받는 신원을 이용해 대화형 로그인 없이 인증을 통과했다. 커넥트와이즈는 중소기업의 IT 운영을 대행해 주는 관리형 서비스 제공업체(MSP)로 이 해커 조직은 개별 기업을 일일이 뚫는 대신 신뢰받는 앱 신원을 통해 여러 테넌트(가입 조직 단위)에 접근하려 한 것으로 추정된다. 표적은 항공우주, 방위, 자동차, 화학, 에너지, 금융, 정부, 법률, 반도체, 소프트웨어, 싱크탱크 등 광범위했다. MS는 대부분의 공격이 성공하지 못했지만, 스톰-0940이 단시간에 다수 조직에서 '권한 있는 클라우드 지속성'을 확보했다고 밝혔다. 일부 사례에서는 최초 표적화 후 3시간 이내에 권한 있는 접근을 얻었다. 커넥트와이즈는 16일 성명에서 "클라우드 백업 환경과 관련한 최근의 무단 접근 시도를 조사하고 있다"고 밝혔다.
2026.10.22 09:50:58
여론조사서 트럼프 지지율 32%…CNN 기준 역대 최저치
여론조사서 트럼프 지지율 32%…CNN 기준 역대 최저치
11월 3일 중간선거가 열흘여 앞으로 다가온 가운데 도널드 트럼프 대통령의 국정 수행 지지율이 32%로 CNN 여론조사 기준 사상 최저치를 기록했다. 응답자의 78%가 연방의회 선거에서 자신의 선택은 현 상황을 유지하기보다 변화를 추구하는데 더 큰 의미가 있다고 답했다. ◆트럼프, 국정 수행 지지율 32%로 최저치 21일(현지시간) 공개된 CNN·여론조사기관 SSRS 여론조사에 따르면 트럼프 대통령의 국정 수행 지지율은 32%로, 2018년 첫 임기 중간선거 직전보다 7%포인트 낮았다. 트럼프 대통령의 대통령 직무 수행을 ‘매우 지지한다’고 답한 비율은 13%에 그쳐 2018년 중간선거 당시보다 17%포인트 하락했다. 등록 유권자에게 자신의 선거구에서 어느 당 후보를 지지할지 물은 결과 민주당을 꼽은 비율은 49%, 공화당은 39%로 집계됐다. 이는 2020년 대선 직전에 실시된 CNN 여론조사 이후 민주당이 가장 큰 격차로 공화당을 앞선 것이다. 민주당은 지난 9월 조사에서 49% 대 41%, 1월 조사에서는 46% 대 41%로 공화당에 앞섰다. 민주당은 특히 흑인 유권자 사이에서 공화당에 70%포인트, 히스패닉 유권자 사이에서 40%포인트, 여성 유권자 사이에서 21%포인트 앞섰다. 민주당은 무당층에서도 44% 대 29%로 공화당을 앞섰다. 35세 미만 유권자 사이에서는 58% 대 27%로 우위를 보였지만, 남성 유권자 사이에서는 공화당이 47% 대 44%로 근소하게 앞섰다. ◆유권자 43%“생활비·경제 가장 중요” 응답자의 78%는 이번 연방의회 선거에서 자신의 선택이 현 상황을 유지하기보다는 변화를 추구하는 데 더 큰 의미가 있다고 답했다. 이들 가운데 37%는 민주당이 변화를 더 잘 이끌어낼 수 있다고 답했고, 공화당을 선택한 응답자는 16%였다. 어느 정당도 변화를 이끌어낼 수 없다는 응답은 25%였다. 유권자의 43%는 생활비와 경제를 가장 중요한 문제로 꼽았으며, 이 분야에서도 민주당이 우위를 보였다. 생활비 문제를 더 잘 해결할 정당으로 민주당을 선택한 등록 유권자는 40%로, 공화당(30%)보다 10%포인트 많았다. 경제 문제에서도 민주당이 40% 대 34%로 앞섰다. 민주당은 보건의료 정책에서 47% 대 28%, 정부 부패 문제에서 33% 대 26%로 공화당보다 높은 평가를 받았다. 반면 이민 문제에서는 공화당이 42% 대 38%로 민주당에 근소하게 앞서 트럼프 행정부의 강경 이민 정책에 대한 반발에도 이민 문제에 대한 반발이 미국 사회에 만연하다는 것을 보여준다. 민주당이 연방의회 다수당을 차지하면 미국의 상황이 더 나아질 것이라는 응답은 41%였으며, 오히려 악화할 것이라는 응답은 37%였다. 어느 정당도 유권자들 사이에서 폭넓은 호감을 얻지는 못하고 있는 것으로 나타났다. 등록 유권자 가운데 민주당에 호감을 느낀다는 응답은 38%, 공화당에 호감을 느낀다는 응답은 35%였다. CNN 방송은 주요 경합지역 상당수가 트럼프 대통령이 지난 대선에서 큰 표 차이로 승리한 곳인 만큼, 민주당의 여론 조사상 우위가 실제 의석 증가로 이어질지는 불확실하다고 분석했다. 이번 조사는 지난 15∼18일 미국 성인 1701명(등록 유권자 1206명 포함)을 대상으로 실시됐으며, 표본오차는 전체 성인 기준 ±2.9%포인트, 등록 유권자 기준 ±3.3%포인트다.
2026.10.22 09:03:45
‘21세기판 얄타 회의’ [김태훈의 의미 또는 재미]
‘21세기판 얄타 회의’ [김태훈의 의미 또는 재미]
2차대전 말기 연합국의 핵심인 미국·영국을 대하는 프랑스의 태도는 냉랭했다. 지난 수백년 동안 서방 문명의 핵심이었던 프랑스가 소위 ‘앵글로색슨’ 세력에 의해 완전히 무시당하고 있다는 불만 때문이었다. 그도 그럴 것이 프랑스는 2차대전 초반인 1940년 6월 나치 독일의 공략에 쉽게 무너졌다. 프랑스 해방은 1944년 6월 미·영이 주도한 노르망디 상륙작전에 의해 겨우 이뤄졌다. 샤를 드골 장군이 이끈 저항군, 일명 ‘자유프랑스’가 나치 독일 타도에 기여한 공로는 미미했다. 미·영은 전후 국제 질서 재건을 논의할 연합국 정상회의에서 프랑스 대표를 배제했다. 드골의 격노에도 불구하고 프랑스 국력의 한계 탓에 할 수 있는 일은 거의 없었다. 2차대전 초반만 해도 미국 등 연합국들의 관심 밖에 있던 중국은 1941년 12월 일본군의 하와이 진주만 공습 이후 비로소 주목의 대상이 됐다. 1937년부터 일본과 싸워 온 중국은 순식간에 연합국 일원으로 편입됐다. 중국의 잠재적 국력을 높이 평가한 미국과 달리 영국은 회의적 태도를 보였다. 소련(현 러시아)의 경우 그 정도가 더욱 심했다. 전쟁이 막판으로 치달으며 미국은 연합국 정상회의에 중국 국민당 정부 장제스(蔣介石) 주석을 끌어들이려 했다. 영국은 마지못해 동의했으나 소련은 거부 입장을 명확히 했다. 결국 장제스는 1943년 11월 소련은 빼고 미·영·중 정상들이 함께한 카이로 회의에만 겨우 얼굴을 내밀 수 있었다. 연합국들의 전시 외교사에서 가장 중요한 것이 1945년 2월의 얄타 회의다. 미국의 프랭클린 루스벨트 대통령, 영국의 윈스턴 처칠 총리 그리고 소련의 이오시프 스탈린 공산당 서기장이 참석했다. 세계 언론은 이들을 “3거두(巨頭)”라고 부르며 무한한 존경심을 표했다. 프랑스의 드골, 중국의 장제스도 회의 참가를 강력히 희망했으나 보기 좋게 거절 당했다. 당장 영국만 해도 회의 참여가 보장되긴 했으나 미·소 양국보다 현저히 약해진 국력 탓에 제대로 목소리를 낼 수 없었다. 벌써부터 호사가(好事家)들은 “두 거두 그리고 반(半)”이란 표현을 즐겨 쓰기 시작했다. 회의 내내 처칠의 존재감은 루스벨트, 스탈린과 비교해 턱없이 줄어들었다. 오는 11월 중국 선전(深圳)에서 아시아·태평양경제협력체(APEC) 정상회의가 열린다. 주최국인 중국의 시진핑(習近平) 국가주석은 물론 도널드 트럼프 미국 대통령, 블라디미르 푸틴 러시아 대통령도 참석할 가능성이 커 보인다. 이를 계기로 사상 초유의 미·중·러 3국 정상회의가 열릴 것이란 관측이 유력하게 제기된다. 미 일간 뉴욕타임스(NYT)는 20일(현지시간) “성사만 된다면 21세기판 얄타 회의로 기록될 것”이라고 보도했다. 20세기 얄타 회의와 비교하면 영국이 탈락하고 그 빈자리를 중국이 채우는 셈이다. 예나 지금이나 변하지 않는 것은 국제 질서란 3∼5개 극소수 강대국이 좌지우지 한다는 점이다.
2026.10.22 07:00:00
스페이스X 올라 탄 테슬라… 3.5조弗 ‘AI 제국’ 건설 시동 [AI경쟁 격화]
스페이스X 올라 탄 테슬라… 3.5조弗 ‘AI 제국’ 건설 시동 [AI경쟁 격화]
일론 머스크가 자신이 이끄는 우주기업 스페이스X와 전기차기업 테슬라의 합병 논의를 공식 확인하며 긍정적인 입장을 밝혔다. 합병이 성사되면 약 3조5000억달러(약 4635조원)에 이르는 거대 인공지능(AI) 기업이 탄생한다. 다만 거래 조건과 주주 승인 여부가 정해지지 않은 가운데 막대한 AI 투자비 조달이 부담이라는 지적도 나온다. 20일(현지시간) 로이터통신 등에 따르면 양사의 최고경영자(CEO)인 머스크는 이날 스페이스X의 3분기 실적 발표 콘퍼런스콜에서 합병에 대해 “좋은 생각”이라고 밝혔다. 그는 합병의 장단점과 장애물 등에 대해 “지뢰밭에서 탭댄스를 추는 것 같은 문제라서 신중하게 답해야 한다”면서도 “좋은 생각이라고 보느냐고 묻는다면 답은 ‘그렇다’”라고 답했다. 이어 “우리가 사실상 초지능 특이점에 진입한 상황에서 두 회사를 합치는 데 상당한 이점이 있다”고 부연했다. 그러면서 주주 요청에 따라 양사가 독립 이사들로 구성된 특별위원회를 각각 설치했다고 말했다. 머스크는 합병을 통해 AI 소프트웨어부터 반도체·로봇·위성통신까지 협력을 확대할 수 있다고 강조했다. 테슬라의 전기차·에너지·로봇 사업과 스페이스X의 발사체·위성인터넷·AI 인프라 사업을 한 회사 안에 결합하겠다는 구상이다. 앞서 지난 2월 머스크는 xAI와 소셜미디어 플랫폼 엑스(X)를 스페이스X에 통합한 바 있다. 합병은 스페이스X가 테슬라를 인수하는 방식으로 이뤄질 가능성이 제기된다. 로이터통신은 사안에 정통한 소식통을 인용해 최근 수주 사이 논의가 시작됐으며, 테슬라는 투자은행의 자문도 받고 있다고 전했다. 양사의 시가총액은 스페이스X가 약 2조달러, 테슬라가 약 1조5000억달러다. 이를 단순 합산하면 약 3조5000억달러로, 아마존(2조8000억달러)을 넘어 세계 시가총액 5위에 해당하는 규모라고 영국 파이낸셜타임스는 전했다. 합병은 머스크가 통합회사 의결권의 과반을 확보하는 계기가 될 수 있다. 머스크는 테슬라 지분 약 20%와 스페이스X 지분 절반에 조금 못 미치는 몫을 보유한 것으로 알려졌다. 금융전문매체 인베스팅닷컴에 따르면 영국 투자은행 바클레이스의 댄 레비 애널리스트는 스페이스X가 테슬라를 주식 교환 방식으로 인수할 경우 머스크가 통합회사 지분 약 37%와 의결권 약 56%를 확보할 것으로 추산했다. 머스크가 보유한 스페이스X 차등의결권 주식의 영향으로, 지분율보다 높은 의결권을 행사할 수 있다는 설명이다. 다만 합병 논의는 초기 단계로, 성사 여부는 불투명하다. 머스크는 양사 특별위원회가 아직 거래 조건에 합의하지 않았으며, 테슬라에서는 전체 의결권의 50%에 해당하는 찬성이 필요해 주주 승인도 쉽지 않다면서 합병을 확실한 일로 여기는 것은 과장이라고 선을 그었다. 합병을 통한 AI 사업 협력이 거론되는 가운데 스페이스X의 AI 매출은 빠르게 늘고 있다. 회사가 이날 공개한 3분기 매출은 145억7500만달러로 전년 동기보다 161% 늘었고, 순이익은 44억400만달러로 흑자 전환했다. AI 사업을 담당하는 초지능(SI) 부문 매출은 75억6000만달러로 830% 증가해 전체 매출의 절반을 넘어섰다. AI 매출 급증은 자체 모델보다 다른 AI 기업에 컴퓨팅 자원을 빌려주는 사업이 주도했다. 로이터는 앤트로픽과 구글, 리플렉션AI 등에 데이터센터 용량을 임대하면서 매출이 크게 늘었다고 분석했다. 다만 대규모 AI 투자를 이어가기 위한 자금 조달이 스페이스X에 부담으로 작용할 수 있다는 지적도 나온다. 미국 금융전문매체 마켓워치에 따르면 모건스탠리의 애덤 조너스 애널리스트는 19일 보고서에서 추가 자금 조달 필요성을 가장 큰 위험으로 꼽았다. 그는 스페이스X가 2027∼2029년 2300억달러 규모의 부채를 발행할 것으로 예상했다. 실제 스페이스X의 투자 지출은 매출보다 빠르게 불어나고 있다. 3분기 자본지출은 약 196억달러로, 전년 동기보다 약 185% 늘어 매출 증가율을 웃돌았다. 회사는 4분기 자본지출이 350억∼400억달러로 확대될 것으로 전망했다. 분기 흑자 달성과 별개로 대규모 설비투자를 뒷받침할 자금이 계속 필요한 상황이다. 회사 측은 영업현금흐름과 차입, 공급업체·고객사와의 협력을 통해 투자 재원을 마련하겠다는 입장이다. 브렛 존슨 최고재무책임자는 이날 콘퍼런스콜에서 “투자적격 신용등급과 견실한 재무구조를 바탕으로 여러 자금 공급자와 차입을 논의하고 있다”며 “현재 가격 기준으로 신규 컴퓨팅 설비의 투자금 회수 기간이 1년 미만이다. 설비가 가동되면 추가 투자 재원을 빠르게 창출할 수 있다”고 설명했다.
2026.10.22 06:00:00
WSJ “美 당국, 유럽 내 공작 푸틴 지시 판단”
WSJ “美 당국, 유럽 내 공작 푸틴 지시 판단”
미국 정보당국이 북대서양조약기구(NATO·나토) 회원국을 겨냥해 벌어지는 파괴·비밀공작은 블라디미르 푸틴 러시아 대통령의 직접 지시에 따른 것으로 보고 있다고 월스트리트저널(WSJ)이 유럽 당국자의 말을 인용해 20일(현지시간) 보도했다. 보도에 따르면 푸틴 대통령의 지시로 이뤄진 파괴공작 중 하나는 지난 8월 독일 라이프치히-할레 공항에서 벌어진 드론 공격이라는 게 미 정보기관들의 평가다. 푸틴 대통령의 이 같은 지시의 배경은 우크라이나가 자신이 원하는 만큼 양보를 하지 않을 거라는 인식이라고 당국자들은 설명했다. 러시아와 우크라이나 전선이 교착상태에 빠진 상황에서 미국이 관여하는 종전 협상 역시 난관에 빠진 것에 대한 실망감 때문이라는 것이다. 과거 백악관 국가안보회의(NSC)에서 대(對)러시아 정책을 총괄했던 토머스 그레이엄은 “크레믈궁은 미국과의 협상이 당초 기대했던 양국관계의 조기 정상화로 이어지지 않은 것에 실망하고 있다”라고 WSJ에 말했다. 이 같은 상황은 러시아의 파괴·비밀공작 강화로 이어졌다는 평이다. 독일 라이프치히-할레 공항에서 벌어진 공격에 사용된 드론을 독일 수사당국은 러시아 군 정보기관 요원들이 조종한 것으로 결론 내렸다. 이 공항은 우크라이나 화물 항공사인 안토노프항공의 거점 공항으로도 사용되고 있다. WSJ에 따르면 독일 당국은 공항 공격에 가담한 최소 3대의 드론 중 1대가 안토노프항공 소속 화물기에 부딪혔으나 폭발은 일어나지 않은 것으로 확인했다. 다른 1대는 안토노프항공 화물기가 아닌 다른 항공기와 부딪쳤고, 나머지 1대는 공항 경계선 부근에서 발견됐다. 독일 당국은 러시아가 의도했던 대로 폭발이 일어났을 경우 대형 참사가 발생했을 것으로 보고 있다. 독일 사례 이외에도 유럽 각지에서는 러시아가 배후로 의심되는 하이브리드 공격이 증가하고 있다. 폴란드와 에스토니아에서는 지난 8월 드론 제조업체가 방화 공격을 당했다. 또 슬로바키아 내 우크라이나 드론 생산 공장을 노린 방화 시도 사건도 발생했다. 폴란드, 리투아니아, 불가리아에서는 스페이스X의 위성 인터넷 서비스인 스타링크의 통신망 시설이 방화 공격을 받은 것으로 나타났다.
2026.10.22 06:00:00
뉴욕증시, 美기업 실적 호조에 상승 출발…나스닥 0.45%↑
뉴욕증시, 美기업 실적 호조에 상승 출발…나스닥 0.45%↑
뉴욕증시는 21일(현지 시간) 미국 기업들의 실적 호조에 상승세로 장을 출발했다. 이날 뉴욕증권거래소(NYSE)에서 우량주 중심의 다우존스 30 산업평균지수는 오전 9시 40분(미 동부 시간) 기준 전장 대비 80.43포인트(0.15%) 상승한 5만2576.31을 기록했다. 대형주 위주인 스탠더드 앤드 푸어스(S&P) 500 지수는 16.95포인트(0.22%) 오른 7729.52에, 기술주 중심의 나스닥 지수도 119.54포인트(0.45%) 뛴 2만6544.36에 거래 중이다. 일론 머스크가 이끄는 우주 탐사 기업 스페이스X의 주가는 회사의 3분기 매출이 161% 증가했다고 발표한 후 8% 급등했다. 머스크는 또 스페이스X와 자신이 운영하는 자동차 제조업체 테슬라의 합병을 논의하기 위한 특별위원회를 구성했다고 발표했다. 실적을 곧 발표할 예정인 테슬라의 주가는 3% 이상 올랐다. 투자자들은 인공지능(AI) 관련 투자 동향에 대한 더 많은 정보를 얻으려고 하는 가운데 메타 플랫폼스는 이날 장 마감 이후 실적을 공개할 예정이다. 이 회사는 이달 초 유료 사용자만 이용할 수 있는 최신 AI 모델인 ‘뮤즈 원더’를 출시했다.
2026.10.22 01:45:38
“칩 48조원어치 달라”… 中 빅테크 3곳, 엔비디아에 주문
“칩 48조원어치 달라”… 中 빅테크 3곳, 엔비디아에 주문
바이트댄스, 알리바바, 텐센트 등 중국의 대형 기술기업 3개사가 미국의 수출 규제에 걸리지 않는 엔비디아의 RTX PRO 5500을 300만대 이상 주문했다고 로이터 통신이 익명을 요구한 3명의 소식통을 인용해 20일(현지시간) 보도했다. 1대당 가격은 1만1400달러(약 1500만원)으로 전체 금액은 350억달러(약 48조원)에 이른다. RTX PRO 5500은 대규모 데이터센터용 고성능 인공지능(AI) 프로세서가 아니라 전문가용 워크스테이션 그래픽처리장치(GPU)다. 현재 중국이 미국의 수출 규제를 피해 합법적으로 구매할 수 있는 엔비디아 제품 중 가장 강력한 성능을 지녔다. 엔비디아의 최신 블랙웰 기반 데이터센터용 B300은 중국 판매가 전면 금지돼 있고, 호퍼 기반의 H200 또한 건별 심사를 통해 라이선스를 받아야만 중국 수출이 가능하다. 한 소식통에 따르면 엔비디아는 요청 물량의 5~10% 정도만 인도할 수 있다고 전달했다. 다른 소식통은 엔비디아가 2027년 한해 생산할 수 있는 물량이 최대 300만대 수준인데 현재 중국으로부터의 주문량은 600만대를 넘어섰다고 전했다. 이는 엔비디아 첨단 제품에 대한 미국의 중국 수출 통제에도 불구하고 엔비디아 제품에 대한 중국의 강력한 수요를 보여주는 것이라고 로이터는 풀이했다. 앞서 젠슨 황 엔비디아 최고경영자(CEO)는 미국의 제재로 한때 독점했던 중국 AI 데이터센터 반도체 시장 내 엔비디아의 점유율이 사실상 제로로 떨어졌다고 밝힌 바 있다. 중국 기업들은 엔비디아 칩을 이미 학습된 모델을 통해 챗봇 답변 등을 도출하는 AI 추론에 활용할 것으로 알려졌다. 추론은 모델 훈련에 비해 상대적으로 적은 연산 능력을 요구한다. RTX PRO 5500은 엔비디아가 지난해 중국 맞춤 수출용으로 생산한 RTX 6000D와 성능이 유사하다. 중국 업체들은 성능 대비 가격이 비싸다는 이유로 구매를 미루며 미국의 제재 완화를 기다리다가 결국 RTX PRO 5500을 선택한 것으로 보인다. 그러나 엔비디아가 2027년부터 TSMC의 생산 역량을 RTX PRO 5500 같은 제품에서 차세대 데이터센터 플랫폼인 루빈으로 대거 전환할 것으로 계획하고 있어 RTX PRO 5500 공급은 더욱 힘들어질 것으로 로이터는 예상했다.
2026.10.22 01:27:29
방치한 홈페이지가 해킹 통로 될라… PHP 취약점에 보안업계 긴급 경고
방치한 홈페이지가 해킹 통로 될라… PHP 취약점에 보안업계 긴급 경고
전 세계 웹사이트 개발·운영에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 심각한 보안 취약점 두 건이 확인돼 국내외 보안업계가 긴급 대응을 주문했다. 특히 이번 보안 결함을 찾아내는 데 인공지능(AI)이 결정적인 역할을 한 것으로 알려졌는데, 해커들 역시 AI를 활용해 대규모 공격에 나설 수 있다는 우려가 커지고 있다. 21일(현지시간) 월스트리트저널(WSJ)과 로이터통신 등에 따르면 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’ 개발진은 이날 두 건의 치명적인 보안 취약점을 수정한 새 버전을 긴급 공개했다. 두 취약점은 국제 보안 취약점 평가체계(CVSS) 4.0 기준 각각 10점 만점에 9.2점으로 가장 높은 단계인 ‘치명적(Critical)’ 등급에 해당한다. 해커가 별도의 로그인이나 인증 절차 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 결함으로 알려졌다. 이번 사태의 파급력이 큰 것은 PHP가 인터넷 전반에 광범위하게 사용되는 핵심 기술이기 때문이다. 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있다. 전체 웹사이트의 약 43%가 사용하는 웹사이트 제작·관리 시스템 워드프레스도 PHP를 기반으로 작동한다. 특히 이번 취약점은 AI를 활용해 발견됐으며 10년 넘게 확인되지 않았던 심각한 보안 결함으로 평가된다. 사이버보안업체 캘리프는 오픈AI의 모델 ‘GPT-5.6 솔(Sol)’을 이용해 취약점을 찾아냈으며 구글 계열 사이버보안업체 위즈도 독자적으로 두 건의 취약점을 발견해 신고했다. 이 결함은 수년간 PHP 코드에 존재했으며 과거에도 잠재적인 문제로 지적됐지만, 실제 공격에 악용하기는 어려울 것으로 여겨져 왔다. 위즈의 공동창업자인 아미 루트와크는 이번 결함에 대해 “AI가 발견한 보안 취약점 가운데 역대 가장 심각하다”며 “AI가 없었다면 발견하기에 지나치게 복잡했을 것”이라고 평가했다. 오픈AI도 성명을 통해 “이번 결함의 심각성과 PHP의 광범위한 사용을 고려할 때 최근 들어 가장 파급력이 큰 보안 취약점 중 하나로 평가한다”고 밝혔다. PHP 개발진은 당초 22일 보안 패치를 공개할 계획이었지만, 지난 20일 온라인 게시판에 관련 정보가 유출되면서 배포 일정을 하루 앞당겼다. 그러나 보안 패치가 배포되기 전부터 일부 해커들이 취약점을 악용한 공격을 시도한 것으로 알려지면서 우려가 확산하고 있다. 웹·클라우드 보안업체 클라우드플레어의 데인 크네히트 최고기술책임자(CTO)는 “초기 공격 시도가 나타나고 있으며, 새로운 공격 경로가 발견될 때마다 대응 조치를 업데이트하고 있다”고 말했다.
2026.10.22 01:16:36
프랑스 사태 독일로 번지나…대규모 청년 시위 예고
프랑스 사태 독일로 번지나…대규모 청년 시위 예고
프랑스 고등학생 시위가 소요 사태로 확산한 가운데 옆나라 독일에서도 청년 시위가 예고돼 당국이 긴장하고 있다. 21일(현지시간) 일간 타게스슈피겔에 따르면 ‘Z세대가 일어선다’는 이름의 운동단체가 오는 31일 독일 전역에서 대규모 시위를 예고했다. 소셜미디어에는 ‘프랑스 청년들처럼 파업하자’, ‘저항할 시간이다’ 등 구호를 내걸고 시위 참가를 촉구하는 게시물이 퍼지고 있다. 이들은 교육 문제와 생활비, 청년실업, 징병제 반대 등 여러 주제로 청년들을 모으고 있다. 시위를 조직한 아크람 젤로는 dpa통신에 “우리는 어떤 형태의 폭력과도 분명히 거리를 둔다”며 평화적으로 시위하겠다고 말했다. 그러나 소셜미디어에는 ‘프랑스 사람들이 먼저 하고 우리가 따른다’는 등 폭력 시위를 암시하는 글도 올라오고 있다. 당국은 최근 들어 징병제 반대를 주장하는 학생 시위가 정기적으로 열리는 데다 해마다 폭력 사태가 발생하는 핼러윈 당일 시위가 예고돼 긴장하고 있다. 지난해 핼러윈 밤에는 청년들이 바리케이드에 불을 지르고 경찰을 향해 폭죽을 쏴 베를린에서만 132명이 체포됐다. 독일 당국은 프랑스 소요 사태뿐 아니라 징병제 반대 등을 내걸고 정기적으로 조직되는 학생 시위도 좌익 극단주의 세력이 선동한다고 의심한다. 보수 매체인 일간 벨트는 사회주의독일노동자청년단(SDAJ) 등 좌파 단체 활동가들이 ‘학생 보호’를 명분으로 시위에 가담하고 있다고 보도했다. 플로리안 나트 베를린 경찰 대변인은 “정당한 학생 시위인지, 자기 이해관계를 위해 핼러윈 분위기를 이용하는 건지 면밀히 살펴볼 것”이라고 말했다.
2026.10.21 23:16:15
유럽 곳곳 대규모 시위 확산…재외국민 피해 신고는 아직 0건
유럽 곳곳 대규모 시위 확산…재외국민 피해 신고는 아직 0건
프랑스·이탈리아·스페인 등 최근 유럽 각지에서 대규모 시위가 확산하는 가운데 현지 재외공관에 접수된 우리 국민 피해 신고는 아직 없는 것으로 파악됐다. 20일 외교부는 본부와 재외공관 합동 상황점검회의를 열고 현지 동향과 안전 상황을 점검했다. 조주성 외교부 해외안전기획관 주재로 열린 회의에는 프랑스·이탈리아·스페인·벨기에·그리스 등 유럽 지역 8개 공관의 해외안전담당영사들이 참석해 국가별 시위 동향과 치안 상황을 공유했다. 외교부에 따르면 재외공관 비상전화 등을 통해 유럽 대규모 시위 상황을 묻는 민원은 들어오고 있지만 실제 피해 신고는 아직 접수되지 않았다. 외교부는 우리 국민 피해 예방을 위해 시위 확산 추위와 집회 예고 등을 살펴 안전 공지를 사전에 발송할 예정이다. 아울러 피해 발생 시 현지 관계기관과 협조해 필요한 영사 조력을 신속히 제공하고 상황 변화에 따라 적시 대응을 예고했다. 최근 프랑스와 이탈리아, 알바니아, 스페인, 포르투갈 등 유럽 각지에서 고물가와 주거비 급등, 교육 환경 악화 등에 항의하는 대규모 시위가 잇따르고 있다. 지난 17일(현지시간) 프랑스에서는 50만명 넘는 시민이 시위에 참여해 방화와 약탈 등 폭력 사태가 발생했다. 이탈리아와 벨기에 등에서도 시위대와 경찰 간 충돌이 일어났다.
2026.10.21 22:00:00