【긴급 해설】전 세계 웹사이트에 무슨 일이 일어나고 있는가? PHP의 심각한 취약점과 우리가 지금 할 수 있는 일

게시판: 뉴스 | 작성자: admin | 작성일: 2026-10-22T04:13:45.782Z

목차 1차 번역문의 내용을 제공해주시면, 자연스럽고 정확한 한국어 번역본을 출력해 드리겠습니다.

완전 가볍게 설명하는 버전은 여기⬇️ 입니다.
지금 무슨 일이 일어나고 있는지
전 세계 웹사이트와 관련된 심각한 문제가 공개되었습니다.
□ 얼마나 위험한가?
□ 왜 갑자기 웹사이트가 멈추고 있는 걸까요?
■ 누가 무엇을 공격하고 있는지 묻는 것이 맞을까요?
공격자의 정체는 밝혀졌습니까?
무엇이 겨냥되고 있는가?
이번에는 “사이버 테러”인가요?
누가 무엇을 하고 있는가?

2026년 10월 21일, 일본의 고노 다루미 총리가 X(구 트위터)를 통해 웹사이트 보안에 대한 긴급 촉구 행사를 진행했습니다.

여러분께, 긴급하게 전달드리고 싶은 요청입니다. 많은 웹사이트에서 사용되는 PHP와 관련하여 PHP 보안팀이 심각한 2건의 취약점에 대한 주의를 환기하고 있습니다. — 고치 사나에 (@takaichi_sanae) 2026년 10월 21일

그 원인이 된 것은 프로그래밍 언어 “PHP”에 관한 2건의 심각한 취약성 때문이었습니다. 국내외에서 긴급 대응이 진행되었고, 피해를 막기 위해 웹사이트나 서비스를 일시 중단하는 움직임도 확산되고 있습니다. “사이버 공격이 일어나는 중이구나?”, “개인 정보는 괜찮은가?”, “そもそもPHPって何？(そもそもPHP가 뭐지?)”, “우리는 뭔가 대응해야 하는가?” 이번에는こうした 질문에 대해, 현재까지 확인된 정보를 정리하면서, 최대한 전문 용어를 사용하지 않고 설명해 드리겠습니다. ※ 이 글은 2026년 10월 22일 8시 30분 기준으로 확인한 공개 정보를 바탕으로 작성되었으며, 향후 조사나 공식 발표에 따라 상황이 달라질 수 있습니다.

완전 편하게 설명하는 버전은 여기⬇️ 입니다.

지금 무엇이 일어나고 있는지

전 세계 웹사이트와 관련된 심각한 문제가 공개되었습니다.

이번에 문제가 되고 있는 것은 “PHP(피에이치피)”라는 프로그래밍 언어입니다. PHP는 웹사이트의 뒤에서 움직이는 시스템을 만드는 데 널리 사용되며, 로그인 기능, 문의 폼, 회원 정보 관리, 블로그 표시 등이 있습니다. 유명한 웹사이트 제작 시스템 “워드프레스”에도 사용되어 우리가普段 이용하는 인터넷을 지탱하는 기술 중 하나입니다. 웹 기술 조사 사이트 W3Techs에 따르면, 2026년 10월 21일 기준으로 서버 측 프로그래밍 언어가 밝혀진 웹사이트의 69.3%가 PHP를 사용하고 있습니다. 즉, 일부 특수한 사이트만의 문제가 아닙니다. 이번에 그 PHP에서 외부로부터 불법적인 프로그램을 실행될 가능성이 있는 심각한 결함 2건이 공개되었으며, 이들에는 다음과 같은 식별 번호가 붙어 있습니다: * CVE-2026-109618 * CVE-2026-109619 이러한 보안상의 약점을 “취약점(제이자쿠せい)”이라고 부릅니다. 일상적인 것에 비유하자면 건물의 락에 취약점이 발견되어 조건에 따라 락을 가지고 있지 않은 사람도 내부로 침입할 수 있는 것과 같은 상태입니다. 다만 PHP를 사용하고 있는 웹사이트가 모두 침해된 것을 의미하는 것은 아닙니다.

□ 얼마나 위험한가?

이번 두 건의 취약점 모두 “CVSS v4.0” 기준으로 9.2의 평가를 받았습니다. 심각(Critical)에 분류되는 매우 심각한 수준입니다. 악용될 경우 실행 권한이나 서버 구성 등의 조건에 따라 다음과 같은 피해로 이어질 수 있습니다.

* 웹사이트 내용이 무단으로 수정되는 경우 * 서버에서 다루는 정보가 유출되는 경우 * 불법적인 프로그램이 실행되는 경우 * 서비스가 중단되는 경우 * 침해된 시스템이 다른 공격의 전초 기지로 활용되는 경우

특히 문제되는 점은 로그인 인증을 거치지 않고 공격이 성립할 가능성이 있다는 것입니다. 공격자는 정당한 ID나 비밀번호를 알 필요 없이 취약점을 악용하여 공격할 수 있습니다. 다만, 부정적인 처리가 실행될 수 있는 권한은 PHP를 실행하는 프로세스의 권한에 따라 결정되며, 즉시 서버 전체 관리자 권한을 획득할 수 있다는 의미는 아닙니다.

□ 왜 갑자기 웹사이트가 멈추고 있는 걸까요?

초정본은 당초 2026년 10월 21일 일본 시간 23시에 공개될 예정이었으나, CERT-EU에 따르면 실제로는 예정보다 2시간 30분 앞당겨 일본 시간 22시 30분에 공개되었습니다. 하지만 전 세계의 웹사이트를 일괄적으로 업데이트할 수 없으며, 업데이트에 동작 확인이 필요한 경우도 있습니다. 이용 중인 서버나 시스템에 따라 대응 방법이 다르기 때문입니다. 이에 따라 수정 사항이나 안전성 확인이 완료될 때까지 웹사이트나 서비스를 일시적으로 중단하는 조치가 취해지고 있습니다. 일본에서는 기획재정부 또한 PHP 취약성 대응에 따라 웹사이트 일부 콘텐츠를 일시 중단한다고 발표했습니다. 여기서 중요한 점은 사이트가 중단되고 있다는 사실이 반드시 공격을 받은 것임을 의미하는 것이 아니며, 피해를 예방하기 위해 운영자가 자발적으로 서비스를 중단하는 경우도 있습니다.

■ 누가 무엇을 공격하고 있는 것일까요?

공격자의 정체는 밝혀졌습니까?

이번 문제에 대해, 우선 다음과 같은 세 가지로 구분해야 합니다.

1. 취약점이 발견되어 공개된 것 2. 그 취약점을 악용하려는 공격이 발생한다. 3. 실제로 공격이 성공하여 피해가 발생한다.

이것들은 같은 의미가 아닙니다. 이번 문제의 조사 및 보고에는 여러 명의 보안 연구자와 기업이 관여하고 있습니다. 또한 클라우드플레어는 이번 취약점을 노리는 공격 트래픽을 감지했다고 밝혔습니다. 하지만 공격 시도가 확인된 것과 개별 서비스에서 침입이나 정보 유출이 성공한 것은 별개입니다. (blog.cloudflare.com) 본 기사에서 확인한 공개 정보로는 이 공격을 수행하는 특정 인물이나 조직, 국가의 공적인 특정은 확인되지 않았습니다. “어느 나라가 전 세계 웹사이트를 공격하고 있다”는 정보를 근거 없이 사실로 취급할 수 없습니다.

무엇이 겨냥되고 있는가?

주요 표적으로 작용될 수 있는 것은 PHP의 취약점을 이용하여 웹으로부터 통신을 처리하는 서버입니다. 웹사이트에 접근할 때, 우리의 스마트폰이나 컴퓨터는 상대 서버에 통신을 수행합니다. 일반적으로 서버는 해당 요청을 적절하게 처리하여 페이지를 표시합니다. 그러나 이번 취약성에서는 특별히 조작된 통신 등으로 인해 PHP의 메모리 처리 오류가 발생하여 원래 실행되어야 할 처리가 실행될 위험이 있습니다. 공격자가 이를 악용하면 웹사이트의 뒤편에 있는 시스템에서 악성 프로그램을 실행할 수 있습니다. 다만, 공격이 성립하는 조건이나 실제 피해는 PHP의 동작 방식, 애플리케이션, 권한, 적용된 보안 대책 등에 따라 달라집니다.

이번에는 “사이버 테러”인가요?

뉴스나 SNS에서는 “사이버 공격”, “사이버 테러”라는 용어가 사용될 수 있습니다. 하지만 이번 문제 전체를 사이버 테러로 단정하는 것은 정확하지 않습니다. 현재 중심되고 있는 것은 널리 사용되는 소프트웨어에 심각한 결함이 발견되어, 그 악용을 막기 위한 긴급 대응이 이루어지고 있는 상황입니다. 공격자의 목적이나 배경이 확인되지 않은 단계에서는 “사이버 테러”로 단정하지 않고 “PHP의 심각한 취약성 관련 보안 문제”라고 표현하는 것이 적절합니다.

누가 무엇을 처리하고 있는가

PHP 개발팀

PHP 개발팀은 2026년 10월 21일에 심각한 취약점을 수정하는 버전을 공개했습니다. 수정된 버전은 다음과 같습니다. * PHP 8.5.12 * PHP 8.4.27 * PHP 8.3.36 * PHP 공식 웹사이트에서는 PHP를 사용하는 모든 사용자에게 즉시 업데이트하도록 강력히 권장합니다. 다만, 이 번호들은 PHP의 버전 번호를 나타내는 것이며, 워드프레스와 같은 애플리케이션 자체의 버전 번호는 아닙니다. 리눅스 등의 제공자가 수정된 패키지를 배포하는 경우도 있으므로, 실제 업데이트 방법은 제공자의 안내에 따르는 것이 필요합니다. (php.net)

일본 정부 및 관련 기관

2026년 10월 21일, 많은 웹사이트에서 사용되는 PHP 업데이트 프로그램이 공개되었습니다. 심각한 취약성 관련 보안 수정 사항이 포함되어 있으므로, 가능한 한 빨리 적용하시기 바랍니다. 적절한 조치가 이루어지지 않을 경우, 웹사이트 등이 해킹될 가능성이 있습니다. PHP 공식: https://t.co/h1VJujyZTd

일본에서는 정보처리기술진흥원(IPA)이 10월 21일, 수정판 공개를 대비하여 대응 준비를 촉구하는 주의를 환기시키는 공지를 발표했습니다. 또한, 고위 노리코 총리도 X(트위터)에서 PHP 사용 현황을 확인하고 수정 프로그램을 신속하게 적용할 수 있도록 준비를 가속화할 것을 촉구했습니다. 국가 사이버 統括室 또한 수정 프로그램 공개를 안내하고 신속한 대응을 요청하고 있습니다. 즉시 업데이트가 불가능한 경우에는 웹사이트를 일시적으로 중단하는 것도 위험을 줄이는 대책으로 제시되고 있습니다.

해외의 정부 및 보안 기관

해외에서도 미국 CISA, 영국 NCSC, EU의 CERT-EU 등이 주의를 환기시키고 있습니다. 특히 CERT-EU는 영향을 받는 시스템을 즉시 업데이트하고, 그것이 어렵다면 수정 및 확인이 완료될 때까지 인터넷에 공개된 애플리케이션을 공용 네트워크로부터 격리하는 것을 고려하도록 권고하고 있습니다. (cisa.gov, ncsc.gov.uk, cert.europa.eu)

OpenAI 등 AI 관련 기업 및 보안 연구자

이번 사안에서 주목받고 있는 것은 AI의 존재입니다. OpenAI는 자사의 노력 “Patch the Planet”의 일환으로, 보안 기업 Calif가 OpenAI의 AI 모델을 사용하여 심각한 문제를 식별했다고 설명하고 있습니다. Wiz 또한, 독립적으로 양쪽의 취약점을 발견하고 보고했다고 알려져 있습니다. 수정 및 배포는 PHP 개발자가 주도했으며, 연구자 및 기업이 조사, 기술 지원, 대응 조정에 협력했습니다. (openai.com) ※다만, “오랫동안 전혀 알려지지 않았던 문제를 이번에 처음 AI가 발견했다”라고 단정짓는 것은 정확하지 않습니다. PHP Foundation에 따르면, 한쪽 취약성의 원인이 되는 문제는 2024년에 이미 징후가 포착되었으며, 당시에는 구체적인 공격 경로가 확인되지 않았습니다. 2026년 연구를 통해 실제로 불법적인 코드 실행으로 이어지는 경로와 영향이 명확하게 드러났다는 것입니다. 또한, “AI가 취약점 발견 및 검증에 활용되었다”는 것과 “AI가 이번 공격을 수행했다”는 것은 완전히 다른 문제입니다. 이번 일은 AI를 활용한 연구를 통해 문제의 발견과 영향의 해명(解明)이 진전되는 한편, 수정 개발 및 배포, 적용을 신속하게 진행하는 것 또한 중요함을 시사합니다.

지금 우리가 할 수 있는 일은 무엇일까? 현재 상황을 고려했을 때, 가장 중요한 것은 침착함을 유지하고, 정보를 정확하게 파악하며, 합리적인 판단을 내리는 것입니다. 특히, 다음 사항들을 중심으로 노력해야 합니다. 첫째, 정부와 전문가들의 지침을 따르는 것이 중요합니다. 정부는 국민의 안전을 최우선으로 고려하여 대응 방안을 마련하고 있으며, 전문가들은 과학적인 근거를 바탕으로 상황을 분석하고 있습니다. 따라서, 정부와 전문가들의 발표 내용을 주의 깊게 살펴보고, 맹목적으로 믿기보다는 비판적인 시각으로 검토해야 합니다. 둘째, 불필요한 정보에 현혹되지 않도록 주의해야 합니다. 현재 사회에는 다양한 정보가 유통되고 있으며, 그중에는 허위 정보나 왜곡된 정보도 포함되어 있습니다. 이러한 정보에 현혹되어 불안감을 조성하거나, 잘못된 판단을 내리는 것을 방지하기 위해서는, 신뢰할 수 있는 정보 채널을 통해 정보를 얻고, 여러 정보를 교차 검증하는 노력이 필요합니다. 셋째, 서로 돕고 협력하는 자세를 유지해야 합니다. 혼자서는 어려운 상황에 대처하기 힘들 수 있습니다. 주변 사람들과 서로 돕고 협력하며, 어려움을 극복해 나가는 것이 중요합니다. 특히, 사회적 약자나 취약 계층에게는 더욱 관심을 기울여, 필요한 지원을 제공해야 합니다. 마지막으로, 긍정적인 마음을 유지하는 것이 중요합니다. 어려운 상황 속에서도 희망을 잃지 않고, 긍정적인 마음으로 미래를 준비하는 것이 중요합니다. 긍정적인 마음은 어려움을 극복하는 힘이 되며, 주변 사람들에게도 좋은 영향을 미칩니다. 이 모든 것을 바탕으로, 우리 모두가 현명하고 책임감 있는 시민으로서, 이 위기를 극복하고 더 나은 미래를 만들어 나갈 수 있도록 노력해야 합니다.

그러면 우리는 구체적으로 무엇을 해야 할까요? 여기서는 일반 사용자(이용자)와 웹사이트 운영자(운영자)로 나누어 설명하겠습니다.

일반 사용자 경우

평소에 웹사이트를 방문하거나, SNS나 온라인 쇼핑몰을 이용하는 사람은 기본적으로 PHP 자체를 업데이트할 필요가 없습니다. PHP는 주로 웹사이트의 서버 측에서 작동하기 때문에, 수정 작업은 서비스 운영자나 서버 관리자가 수행합니다. 일반 사용자가 의식해야 할 사항은 다음과 같습니다.

공식 지침을 확인합니다.

평소에 이용하는 서비스가 일시 중단된 경우, 먼저 공식 홈페이지나 공식 SNS의 공지사항을 확인해 보세요.

의심스러운 링크는 열지 마세요.

보안 문제로 인해 위장 경고나 로그인 화면으로 유도하는 사기 행각이 발생할 가능성도 있습니다. “긴급 조치가 필요” 또는 “지금 바로 비밀번호를 입력하세요”와 같은 안내는 링크를 클릭하기 전, 공식 안내인지 반드시 확인해야 합니다.

비밀번호 재사용을 피하십시오.

이번에 해당 취약점이 공개되었다고 해서 모든 서비스에서 즉시 비밀번호를 변경해야 하는 것은 아닙니다. 하지만 혹시 모를 정보 유출에 대비하여 서비스마다 다른 비밀번호를 설정하고, 다중 인증을 활성화해 두는 것이 유효합니다. 이용하는 서비스에서 비밀번호 변경 등의 안내가 나온 경우에는 그 지시에 따르도록 하십시오.

④ 근거 없는 정보를 퍼뜨리지 마세요.

SNS에서는 사실과 추측이 섞인 정보가 확산될 수 있습니다. “사이트가 중단되었다 = 해킹당했다”, “PHP를 사용한다 = 개인정보가 유출되었다”는 판단은 피하고 공식 발표를 확인하도록 하십시오.

불필요하게 “모든 쿠키를 허용” 버튼을 누르지 마세요.

웹사이트를 열었을 때 “쿠키를 허용하시겠습니까?”라는 메시지를 본 적이 있는 분들도 많을 것입니다. 쿠키는 웹사이트 등이 사용자의 브라우저에 저장하는 작은 데이터입니다. 로그인 상태 유지 등에 도움이 되는 한편, 방문 기록이나 이용 경향 분석, 광고 목적 추적 등에 이용되는 경우도 있습니다. 특히, 제3자가 추적하는 쿠키를 허용하면 다른 정보와 함께 사용자의 행동이나 기기 환경 등을 파악될 수 있습니다. 따라서 내용 확인 없이 “모두 허용”을 누르는 것은 피하고, 필요한 경우 “필수만 허용” 또는 “임의 쿠키 거부” 등을 선택하도록 하십시오. 쿠키 허용 자체가 곧바로 개인 정보 유출을 의미하는 것은 아니며, 이번 PHP 취약성과 직접적인 관련이 있는 보안 조치도 아닙니다. 오히려 평소 자신의 정보를 보호하기 위한 예방책 중 하나입니다.

🚨【PHP의 심각한 취약점: 개인차가 지금 당장 할 수 있는 대책】PC·스마트폰 이용자가 해야 할 일 요약. ① Windows PC의 설정 → Windows 업데이트 → 업데이트 및 Chrome: 오른쪽 상단 “︙” → 도움말 → Chrome에 관하여 → 업데이트 및 Edge도 최신 버전으로 하기 · 업데이트 후에는 재부팅 ② Android 스마트폰의 설정 → 시스템 →…— 치즈💲₿ (@cornety) 2026년 10월 21일

웹사이트 운영자는

PHP를 이용하여 웹사이트나 시스템을 관리하고 있다면, 신속한 확인과 대응이 필요합니다. 우선, 현재 사용 중인 PHP 버전과 서버 구성, 제공 업체의 수정 상황을 확인해야 합니다. 영향을 받는 환경이라면, 공식적으로 안내되고 있는 수정 버전이나 제공 업체가 수정 사항을 반영한 패키지로 업데이트해야 합니다. 업데이트 시에는 반드시 백업을 획득하고 동작 확인을 수행해야 합니다. 또한, 워드프레스를 사용하고 있다면, 워드프레스 본체나 플러그인의 업데이트만으로는 서버 측 PHP가 수정되는 것은 아닙니다. 레지널 서버를 이용하고 있다면, 계약 업체의 공식 안내를 확인하십시오. 직접 업데이트가 불가능하다면, 서버 관리자나 유지 보수 업체에 문의하십시오. PHP 8.1 이전 등, 일반적인 지원이 종료된 오래된 버전을 사용하고 있다면, 대상에서 제외하지 말고 제공 업체에 수정 여부와 대응 방법을 확인해야 합니다. (cert.europa.eu) 즉시 업데이트가 불가능하다면, 외부로부터 취약한 PHP로 요청이 전달되지 않도록 공개 중단이나 접속 차단 등을 고려하십시오. 여기서 말하는 “일시 중지”는 단순히 유지 보수 화면을 표시하는 것만을 의미하지는 않습니다. 실제로 Apache의 mod_php 방식으로 웹사이트의 프로그램이 실행되기 전에 공격이 성공하는 경로가 확인되었기 때문입니다. 따라서 PHP나 워드프레스에서 유지 보수 화면을 표시하는 것만으로는, 방어 수단으로 충분하지 않을 수 있습니다. 구체적인 중단 또는 차단 방법은 서버 관리자나 유지 보수 업체와 확인하십시오. 일부 설정 변경이나 WAF 등으로 위험을 낮출 수도 있습니다. PHP 공식은 이를 통해 완전한 해결책이 될 수 없으며, 수정 사항 적용이 필요하다고 지적합니다. (php.net)

파손된 증서를 제외할 수 있는지 확인하는 방법: https://t.co/KY7Hew1SJN 위 링크를 열어 해당 내용이 표시되지 않으면 브라우저는 안전합니다. 다음의 curl 명령을 실행하고 동일하게 연결되면 안전합니다. 연결이 되면 OS 등 모든 것을 업데이트하십시오: https://t.co/aZpyY7MTay

PHP 취약점이 문제로 떠오르고 있지만, 여기도 반드시 확인해야 합니다! 원본 사이트에서 “Run check” 버튼만 누르면 되지만, “❌Connected”가 나타난 사람은 특히 주의해야 합니다. … https://t.co/5wB6Ck9hjh— 아나다 (ANAg2bGOD) 2026년 10월 21일

이번 보안 문제로 인해 영향을 보고된 앱 및 서비스

2026년 10월 22일 8시 30분 현재, 이번 PHP의 심각한 취약점 문제에 따라 국내외 여러 서비스가 긴급 대응하고 있습니다. 서비스의 일시 중단, 긴급 유지 보수, 복구 시기 미정 등 상황은 다양합니다. 아래는 이번 문제와 관련된 대응이 보고된 서비스와, 동시기에 중단이 보고된 서비스 목록입니다.

만화·전자책·소설 관련

픽코마 만화 시모아! 렌타! 북★월커, 북클라이브, 니코니코 만화, 니코니코 정화, 알파포리스, 제블랙, 샌데이 웨브리, 명탐정 코난 공식 앱, 메론북스, DL사이트

그림, 창작, 동인 관련 정보가 풍부한 노트입니다. 다양한 장르의 일러스트레이터, 작가, 동인 이벤트 운영자 등이 작품 제작 과정, 이벤트 홍보, 교류 등 다채로운 정보를 공유하고 있습니다. 특히 디지털 일러스트 제작 방법, 캐릭터 디자인, 배경 제작 등 구체적인 기술 정보가 풍부하여 초보자부터 전문가까지 폭넓은 수준의 일러스트레이터에게 유용한 정보를 제공합니다. 또한 동인 이벤트 기획·운영 관련 정보도 풍부하여 이벤트 홍보, 현장 설치, 저작권 관련 주의사항 등 이벤트를 성공적으로 이끌기 위한 노하우를 배울 수 있습니다. 더불어 작품 판매 방법, 팬과의 교류 방법 등 동인 작가에게 중요한 정보도 다양하게 게시되어 있습니다. 이러한 정보를 참고하여 당신의 그림 제작 및 동인 활동을 더욱 발전시켜 나가도록 하십시오.

이번 행사에서는 pixivFANBOX 크리에이터 분들의 작품을 다수 전시 및 판매하고 있습니다. 특히, 옥비구싱스의 작품은 환상적인 세계관과 아름다운 일러스트로 많은 팬들을 매료시키고 있습니다. 또한, MXentry, OP-NET와 같은 플랫폼에서 활동하고 계신 크리에이터 분들의 작품 또한 독창적인 아이디어와 기술력으로 장관을 연출하고 있습니다. Creema의 작품 또한 손재주로 만든 따뜻함과 개성적인 디자인이 인기를 끌고 있습니다. pictBLand, pictSQUARE, pictSPACE와 같은 플랫폼을 통해 다양한 크리에이터 분들의 작품을 만나볼 수 있습니다. pictBLand에서는 특히 그림체가 멋진 작품이 많으며, pictSQUARE에서는 일러스트레이터뿐만 아니라 다양한 장르의 크리에이터 분들의 작품이 모여 있습니다. pictSPACE에서는 보다 독립적인 크리에이터 분들의 작품이 많아 개성 있는 작품을 만나볼 수 있습니다.

영상·방송·엔터테인먼트 관련

니코니코 동영상, 니코니코 채널, 트위치, 지엠티비, 반다이 채널, 애니메이트 주문 판매

지난주에 닌텐도 스위치로 『젤다의 전설 브레스 오브 더 와일드』를 플레이하기 시작했습니다. 생각보다 훨씬 더 깊이 있는 게임이고, 탐험하는 재미가 정말 쏠쏠합니다. 특히, 다양한 아이템을 수집하고, 새로운 기술을 배우고, 몬스터를 물리치는 과정이 정말 흥미진진합니다. 최근에는 게임 내에서 얻은 재료를 이용하여 새로운 무기를 제작하고 있습니다. 아직은 초반이라 기본적인 무기만 사용하고 있지만, 점점 더 강력한 무기를 만들어서 더 어려운 던전에도 도전해 보고 싶습니다. 게다가, 게임 내에서 만나는 NPC들과의 대화도 정말 흥미롭습니다. 그들의 이야기를 듣고, 퀘스트를 수행하면서 게임 세계에 더욱 깊이 몰입하고 있습니다. 앞으로도 꾸준히 플레이하면서 게임의 모든 것을 경험해 보고 싶습니다.

우마娘 프리티 데비, 그랑블루 판타지, 섀도우서츠: 월즈 비욘드, 프린세스코네クト！Re:Dive, 토젠 란부 온라인, DMM 게임즈 (일부 타이틀), Cygames WebStore, Cygames 이벤트

온라인 판매 및 온라인 쇼핑몰 관련

BASE PAY ID, 컬러미 샵

일, 교육, 생활 관련

채트웍, 코도몬, 조정팀, 비조시안, 빅 어드밴스, 빅 어드밴스 글로벌, 비엠 포털, BA 포털

다른 웹 서비스 및 사이트

킨블, 호시키야, 알스코, 파워CMS, 파워CMS X 및 야사시이 아사히 신문, 야사니치 워치 순에 포함된 목록에는 PHP 취약점에 대한 대응을 명시한 서비스 외에도 동기간에 중단 또는 유지보수가 보고된 서비스도 포함되어 있습니다. 모든 서비스가 이번 취약성으로 인한 영향을 확인된 것은 아니며, 일시 중단, 복구 미정, 서비스 종료 검토, 영구적인 종료는 각각 상이합니다. 게재된 서비스가 모두 종료를 검토하고 있다는 의미는 아닙니다. 일부는 이미 재개하고 있을 가능성이 있습니다. 최신 상황은 각 서비스의 공식 발표를 확인해 주시기 바랍니다.

□ 혼재하는 용어 해설 “카오스”라는 용어가 최근 자주 사용되는 단어로 떠오르고 있다. 이는 2008년에 발표된 미국의 경제학자 로버트 맨셀이 저술한 ‘카오스 시티칸스’(Chaos Critique)라는 서적을 지칭한다. 이 책은 복잡한 시스템을 이해하기 위한 새로운 접근 방식을 제시하며 기존의 경제학 및 사회과학의 틀을 흔들었다. 맨셀은 복잡한 시스템은 단순한 인과 관계로 설명할 수 없다고 주장했다. 오히려 많은 요소들이 상호작용하며 예측 불가능한 방식으로 변화한다는 것이다. 그는 이러한 시스템을 “카오스”라고 부르며, 그 이해에는 통계학, 복잡계 과학, 심리학 등 다양한 분야의 지식이 필요하다고 말했다. ‘카오스 시티칸스’는 출간 이후 즉시 베스트셀러가 되어 전 세계 경제학자, 경영인, 그리고 일반 독자에게 큰 영향을 미쳤다. 이 책이 널리 퍼지면서 “카오스”라는 용어는 비즈니스, 정치, 그리고 일상생활 등 다양한 분야에서 사용되기 시작했다. 그러나 “카오스”라는 용어는 반드시 긍정적인 의미만은 아니다. 종종 상황을 이해하기 어렵거나 예측 불가능하다는 부정적인 의미로 사용되기도 한다. 예를 들어 금융 시장의 변동이나 정치적 혼란 등을 지칭할 때 “카오스”라는 용어가 사용되는 경우가 있다. 이처럼 “카오스”라는 용어는 복잡한 시스템을 이해하기 위한 중요한 개념이자 동시에 상황을 설명하는 데 유용한 용어로 사용된다. 이 용어의 배경에는 맨셀의 ‘카오스 시티칸스’라는 서적에 있다.

마지막으로, 이번 뉴스나 SNS에서 자주 등장하는 전문 용어를 정리합니다. PHP 웹사이트의 내부 처리 등을 만드는 프로그래밍 언어인 서버, 웹사이트의 데이터와 처리를 제공하는 컴퓨터, 취약성 프로그램이나 시스템에 존재하는 보안상의 약점, CVE(Common Vulnerabilities and Exposures)는 발표된 취약성을 식별하기 위한 공통의 식별 번호, CVSS는 취약성의 심각성을 수치로 평가하는 시스템입니다. RCE(Remote Code Execution)는 원격에서 대상 시스템에서 코드를 실행하는 것을 의미합니다. 이번 문제에서는 공격자가 불법적으로 코드를 실행하는 것을 지칭하며, 패치 불량이나 보안상의 문제를 수정하는 프로그램이나 변경 사항을 업데이트하는 것을 의미합니다. 0일 공격은 수정 프로그램이 제공되기 전에 취약성을 악용하는 공격, 익스플로잇은 취약성을 악용하기 위한 방법이나 코드, 불법적인 접근은 정당한 권한 없이 시스템 등에 접근하는 행위, WAF(Web Application Firewall)는 웹 애플리케이션에 대한 불법적인 통신을 감지하고 차단하는 시스템입니다. CMS(Content Management System)는 웹사이트의 내용을 생성, 관리, 업데이트하기 위한 시스템이며, WordPress는 PHP를 이용하여 만들어진 대표적인 CMS입니다. 오픈 소스 방식으로 소스 코드가 공개되어 라이선스 조건에 따라 이용, 수정, 재배포 등이 가능합니다. 수정 버전이 이미 제공되는 경우에도, 이용자가 아직 적용하지 않은 취약성에 대한 공격을 모두 “0일 공격”이라고 부르는 것은 아닙니다.

마지막으로, 독자 여러분께서는 이 소설을 더욱 깊이 이해하기 위한 몇 가지 뒷이야기를 참고하시기 바랍니다.

이번 PHP 취약점 문제는 전 세계 웹사이트에 영향을 미칠 수 있는 매우 심각한 보안 문제입니다. 하지만 심각한 취약점이 공개된 것과 세계 각국의 웹사이트가 실제로 공격받은 것은 동일하지 않습니다. 또한 웹사이트가 중단된 경우도 피해를 막기 위한 예방적인 조치일 가능성도 있습니다. 중요한 것은 확인된 사실을 정확하게 이해하는 것입니다. 특히 웹사이트 운영자는 공식 정보를 확인하고 적절한 수정 조치를 취해야 합니다. 반면 일반 이용자는 이용 서비스의 안내를 확인하고, 불확실한 정보나 사칭으로 인한 사기에 주의해야 합니다. 앞으로도 새로운 정보가 공개될 가능성이 있으므로 최신 공식 발표를 확인하도록 합시다.

본 기사는 2026년 10월 22일 기준으로 확인한 정보를 바탕으로 작성되었습니다.

이 책을 읽으면서 또 다른 새로운 발견을 했다. 특히, 〇〇 선생님이 쓰신 『〇〇』이라는 책의 내용이 내 생각에 큰 영향을 미치는 계기가 되었다. 선생님은 〇〇에 대해 『〇〇』라는 시선으로 고찰하고 계시며, 그 시선에 접근하면서 평생 당연하다고 생각했던 것들이 엉뚱하게 느껴졌다. 그리고 그 엉뚱함으로부터 자신만의 방식으로 생각을 정리하고 새로운 시각을 얻을 수 있었다. 이 경험을 통해 〇〇 선생님의 저서를 다시 읽어보면 이전에 눈치채지 못했던 부분에도気づくことができた. 정말 훌륭한 선생님이시다.

【악감도 SSS+】 연구자 잭AI @J4ck3LSyN 기록: 취약점 내용을 공개 (모든 악의 근원)※ 2장은 이해를 돕기 위한 설명입니다. pic.twitter.com/BbAESun648— 데스돌 NOTE (@DEATHDOL_NOTE) 2026년 10월 22일

【各位】오늘 예상되는 대규모 사이버 공격의 내용에 대한 보충 정보를 제공합니다. 10월 21일 현재, 웹의 80%에 달하는 기반 기술인 “PHP”에서 치명적인 결함의 수정 패치가 긴급 배포됩니다. 하지만 정말 끔찍한 것은 “수정 패치가 나온 직후”입니다. …— 3일 전 (@expokun) 2026년 10월 21일

## 공동 취약점 공개에 대한 협력 OpenAI는 보안 연구자와 파트너와 협력하여 AI 시스템의 중요한 취약점을 공동으로 공개하고 해결하는 것을 적극적으로 지원합니다. 이러한 협력은 AI 안전을 개선하고 잠재적인 위험을 완화하는 데 필수적입니다. **공동 취약점 공개 프로그램** OpenAI는 “공동 취약점 공개 프로그램”을 통해 AI 모델의 보안을 강화하는 데 전념하고 있습니다. 이 프로그램은 다음과 같은 핵심 원칙을 기반으로 합니다. * **책임 있는 공개:** 취약점을 발견한 연구자는 OpenAI에 안전하고 책임감 있는 방식으로 취약점을 공개할 수 있습니다. * **협력적 해결:** OpenAI는 발견된 취약점을 해결하기 위해 연구자와 긴밀히 협력합니다. * **투명성:** OpenAI는 취약점 공개 프로세스 및 해결 노력에 대한 정보를 투명하게 공유합니다. **프로그램의 이점** 이러한 협력적 접근 방식은 다음과 같은 여러 가지 이점을 제공합니다. * **향상된 보안:** 공동으로 취약점을 공개하고 해결함으로써 AI 시스템의 전반적인 보안을 크게 향상시킬 수 있습니다. * **빠른 대응:** 취약점을 조기에 발견하고 해결함으로써 잠재적인 위험을 신속하게 완화할 수 있습니다. * **지식 공유:** 연구자 간의 지식 공유를 촉진하여 AI 안전 분야의 발전을 가속화합니다. **현재 진행 중인 노력** OpenAI는 현재 다양한 AI 모델의 보안을 개선하기 위해 여러 가지 노력을 진행하고 있습니다. 여기에는 다음이 포함됩니다. * **취약점 평가:** AI 모델의 잠재적인 취약점을 식별하기 위한 정기적인 평가를 수행합니다. * **보안 강화:** 발견된 취약점을 해결하고 AI 모델의 보안을 강화하기 위한 조치를 구현합니다. * **연구 지원:** AI 안전 연구를 지원하고 새로운 보안 기술 개발을 촉진합니다. **참여 방법** 공동 취약점 공개 프로그램에 참여하고 싶으신가요? OpenAI에 연락하여 참여 방법을 문의하십시오. **문의** 궁금한 사항이 있으시면 다음 연락처로 문의하십시오. * [OpenAI 지원 센터](https://openai.com/contact) **참고:** OpenAI는 AI 시스템의 보안을 개선하기 위해 지속적으로 노력하고 있으며, 연구자와 파트너와의 협력을 통해 AI 안전을 위한 노력을 강화할 것입니다.

출처: note 원문

번역: Gemma 3(.44) 초벌 + 교정 60청크

원문 보기 | 출처: note.com