2026.10.22 목요일
검색
'아파치' 검색결과
기간검색
-
~
검색영역
검색어
-
정부, PHP 사이버위기 '주의' 격상…국내 취약 버전 추정 호스트 11만건 [경제일보] 쇼핑몰과 기업 홈페이지를 구동하는 프로그래밍 언어 PHP에서 로그인 없이 서버에 명령을 실행할 수 있는 치명적인 보안 취약점이 발견됐다. 개별 홈페이지의 제작상 문제가 아닌 PHP 자체 결함이어서 운영자는 서버 구동 환경까지 점검해야 한다. 고객정보를 보관하는 쇼핑몰은 홈페이지 침해가 데이터베이스 접근으로 이어질 위험에도 대비해야 한다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 낮 12시부터 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 높였다. 공격코드가 공개돼 피해가 확산할 가능성에 대비한 조치다. 정부는 침해사고 대응 인력을 늘리고 비상출동조를 상시 대기시키는 대응 체계를 가동했다. PHP는 서버에서 이용자 요청을 처리해 웹페이지를 만드는 언어다. 워드프레스와 그누보드 등 홈페이지 제작 도구에 쓰이며 기업·학교 홈페이지와 중소 쇼핑몰에도 폭넓게 활용된다. 안랩이 추산한 국내 취약 버전 사용 호스트는 약 11만건이다. 이는 취약 버전을 사용하는 것으로 추정되는 인터넷 자산 규모로, 피해가 확인된 사이트 수와는 다르다. 이번 취약점은 ‘CVE-2026·109618’과 ‘CVE-2026·109619’ 두 건이다. 국제 공통 취약점 평가체계(CVSS) 4.0 기준 각각 10점 만점에 9.2점으로 ‘치명적’ 등급이다. 메모리 부족이나 오류를 처리하는 과정의 결함을 악용하면 인증받지 않은 공격자가 서버에서 코드를 실행할 수 있다. PHP 개발팀은 웹 요청을 처리하는 PHP 설치 환경 전반을 점검 대상으로 제시했다. 특히 아파치 웹서버에 PHP를 모듈로 결합한 환경에서는 홈페이지 프로그램이 실행되기 전 공격이 가능한 사례가 입증됐다고 설명했다. 게시판이나 쇼핑몰 프로그램만 고쳐서는 대응이 끝나지 않는 이유다. 개발팀은 21일 수정 버전인 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12를 공개했다. 운영자는 사용 중인 계열의 수정 버전이나 운영체제 공급업체가 제공하는 보안 패키지를 적용해야 한다. 업데이트 뒤에는 PHP 처리 프로세스나 해당 웹서버를 재시작해 이전 버전이 계속 실행되지 않도록 해야 한다. 정식 지원이 끝난 PHP 8.1 이하 버전은 지원 중인 상위 버전으로 전환하는 것이 원칙이다. 개발팀은 긴급 대응을 위해 7.4·8.0·8.1용 최소 소스 수정본도 제공했지만, 이는 정식 지원 재개와는 다르다. 별도 장기지원 서비스를 이용한다면 공급업체에 수정 사항 반영 여부를 확인해야 한다. 외주 제작 사이트와 웹호스팅 이용자는 제작업체·호스팅사에 실제 서비스 환경의 PHP 버전과 패치·재시작 완료 여부를 확인할 필요가 있다. 개발팀은 임시 설정 변경으로 일부 공격 경로를 줄일 수 있으나 완전한 해결책은 업데이트라고 명시했다. 한편 패치 이전 침해 여부 점검도 병행해야 한다. 정부는 취약점 정보가 알려진 지난 20일부터의 접속 기록과 악성파일 설치 여부를 확인하고 주요 인증정보를 교체하도록 권고했다. 업데이트와 임시 조치가 모두 어렵다면 외부 접속 차단이나 서비스 일시 중단을 검토해야 한다.2026-10-22 17:35:05
-
AI가 드러낸 PHP 치명적 보안결함…전 세계 웹사이트 비상 [경제일보] 웹사이트를 구동하는 프로그래밍 언어 PHP에서 로그인 없이 서버에 악성 코드를 실행할 수 있는 취약점이 공개돼 각국 기관과 기업이 긴급 대응에 나섰다. AI를 활용한 보안 연구진이 오래된 결함의 실제 공격 가능성을 입증하면서 파장이 커졌다. 네덜란드에서는 일부 정부 웹사이트가 예방 차원에서 운영을 중단했고, 국내에서도 보안 업데이트 권고가 나왔다. PHP 개발진은 지난 21일(현지시간) 핵심 엔진에서 발견된 취약점 두 건을 수정한 보안 업데이트를 배포했다. 'PHP2Shell'로 불리는 이번 취약점의 식별번호는 CVE-2026·109618과 CVE-2026·109619다. 공통취약점평가시스템(CVSS) 4.0 기준 위험도는 각각 10점 만점에 9.2점이다. 두 취약점 모두 인증 없이 원격 코드 실행이 가능하며, 공격에 성공하면 민감한 정보가 노출되거나 서버가 장악될 수 있다. 문제는 PHP가 웹 요청을 처리하는 과정에서 메모리 부족이나 치명적 오류를 만났을 때 발생한다. 첫 번째 취약점은 메모리 부족 상황에서 불완전하게 초기화된 내부 데이터가 정상 데이터처럼 처리되는 결함이다. 다른 취약점은 치명적 오류 이후 이미 해제된 메모리를 다시 참조하는 문제다. 이런 결함을 악용하면 서버 내부 정보를 빼내거나 공격자가 보낸 코드를 실행할 수 있다. PHP 개발진은 웹 요청을 처리하는 PHP 설치 환경 전반을 점검 대상으로 제시했다. 특히 아파치 웹서버에 PHP를 결합한 'mod_php' 환경에서는 기본 설정에서도 애플리케이션 코드가 실행되기 전에 공격이 가능한 사례가 확인됐다. 널리 쓰이는 PHP-FPM에서도 애플리케이션 처리 경로를 통한 원격 코드 실행이 입증됐다. 특정 플러그인이나 개별 웹사이트의 개발 실수에 국한된 문제가 아니라는 점이 파급력을 키웠다. 보안업체 위즈는 워드프레스·드루팔·줌라 등 PHP 기반 플랫폼에서 인증 없는 원격 코드 실행을 재현했다고 밝혔다. 취약점의 영향 범위는 PHP 5.4 이상 버전까지 거슬러 올라간다. 오래된 소프트웨어에 남아 있던 결함이 실제 공격 가능한 형태로 확인된 것이다. PHP는 웹 전반에 널리 쓰인다. 웹 기술 분석업체 W3Techs의 지난 21일 기준 통계에 따르면 PHP는 서버 측 프로그래밍 언어를 식별할 수 있는 웹사이트의 69.3%에 사용된다. PHP 기반 콘텐츠관리시스템인 워드프레스는 전체 웹사이트의 39.6%를 차지한다. 실제 공격 노출 여부는 설치 버전과 서버 구성, 보안 업데이트 적용 상태에 따라 달라진다. 이번 발견에는 보안업체 캘리프와 오픈AI, 위즈 등이 참여했다. 오픈AI에 따르면 캘리프는 GPT-5.6 솔을 활용해 치명적 결함을 발견했고, 위즈도 독립적으로 두 취약점을 찾아 신고했다. 위즈는 제미나이 4 아르곤과 GPT-5.6 솔 등을 연구에 활용했다고 설명했다. AI는 결함을 찾는 데 그치지 않고 복잡한 공격 경로를 분석하고 실제 공격이 가능한지 검증하는 작업도 도왔다. 위즈는 서로 다른 PHP 버전과 설정, 메모리 구조에 맞춰 공격 코드를 조정하고 시험하는 과정에서 AI가 분석과 수정에 필요한 시간을 줄였다고 밝혔다. 취약점 발견과 방어에 쓰이는 AI가 공격 기술의 개발과 확산에도 활용될 수 있다는 의미다. 오래된 결함이 뒤늦게 드러난 배경에는 보안 유지·관리의 한계도 있었다. PHP 재단은 2024년 외부 보안감사 후속 조치 과정에서 메모리 부족과 관련한 결함의 단서를 찾았지만, 당시에는 구체적인 공격 경로가 확인되지 않았다고 설명했다. 수정 방안마다 기존 소프트웨어와의 호환성 문제가 있었고, 핵심 개발인력 부족까지 겹치면서 대응이 여러 차례 지연됐다. 재단은 의사결정 방식과 자원 부족에서 비롯된 '구조적 실패'라고 평가했다. 실제 공격을 겨냥한 움직임도 관측됐다. 클라우드플레어는 취약점 관련 정보가 공식 공개 전에 유출됐으며, 자사 고객을 겨냥한 공격 트래픽과 방어를 우회하려는 변형 시도를 확인했다고 밝혔다. 웹방화벽을 통한 완화 조치를 제공하면서도 근본적인 해결을 위해 PHP 보안 업데이트를 적용해야 한다고 강조했다. 네덜란드 정부는 디지털 신원인증 서비스 디지디(DigiD)와 정부 포털 등 일부 웹사이트를 예방적으로 중단했다. 유럽연합 사이버보안 대응팀(CERT-EU) 등도 인터넷에 노출된 시스템을 우선 업데이트하고, 즉시 조치하기 어렵다면 외부 접속을 차단하는 방안을 검토하도록 권고했다. 국내에서도 한국인터넷진흥원(KISA)이 지난 21일 보안 업데이트를 권고했다. 수정 버전은 PHP 8.2.35·8.3.36·8.4.27·8.5.12다. 정규 보안 지원이 종료된 PHP 8.1 이하 사용자는 지원 버전으로 이전하거나 배포판·장기지원 업체가 제공하는 수정 패키지를 확인해야 한다. 워드프레스 공식 운영진도 이번 문제는 워드프레스 자체가 아닌 PHP 런타임의 취약점이라 별도의 워드프레스 업데이트는 예정돼 있지 않다고 밝혔다. 호스팅 서비스를 이용하는 사업자는 업체의 PHP 업데이트 여부를 확인해야 한다. 웹사이트나 플러그인을 최신 상태로 유지하더라도 기반 PHP가 수정되지 않으면 취약점은 남는다.2026-10-22 08:23:32
-
크래프톤, 게임 넘어 AI로…자체 개발 LLM '라온-1 미니' 공개 [경제일보] 크래프톤이 자체 개발한 거대언어모델(LLM)을 공개하며 게임을 넘어 인공지능(AI) 원천기술 확보에 속도를 내고 있다. 전체 매개변수 가운데 일부만 활성화하는 모델 구조와 자체 개발한 어텐션 기술을 적용해 성능과 추론 효율을 함께 확보한다는 전략이다. 국제 AI 학회에서 축적한 연구 성과를 자체 모델 개발로 연결하고, 오픈소스 공개를 통해 외부 개발자와 기업의 활용까지 끌어내겠다는 구상이다. 21일 크래프톤은 자체 개발한 300억개(30B) 규모의 LLM '라온-1 미니' 프리뷰 버전을 선보였다고 밝혔다. 모델 설계부터 학습까지 전 과정을 독자적으로 수행했으며, 한국어와 영어를 지원한다. 글로벌 AI 모델 공유 플랫폼 허깅페이스에 아파치 2.0 라이선스로 공개해 연구뿐 아니라 상업적 서비스와 제품 개발에도 활용할 수 있도록 공개했다. 라온-1 미니는 모델 규모를 유지하면서 실제 추론 과정에서 필요한 연산량을 줄이는 구조로 설계된 것이 특징이다. 전체 300억개 매개변수 가운데 약 40억개만 활성화하는 전문가 혼합(MoE) 구조를 적용했다. 또한 크래프톤이 자체 개발한 선형 어텐션 기술을 결합해 응답 속도를 높이고 추론 비용을 낮추는 것을 목표로 구현됐다. MoE는 입력된 정보에 따라 필요한 일부 전문가 모듈을 선택해 처리하는 방식이다. 전체 매개변수를 매번 모두 사용하는 구조와 비교해 연산 부담을 줄일 수 있다. 크래프톤은 모델의 절대적인 크기보다 실제 활용 환경에서의 성능과 비용 간 균형에 초점을 맞췄다고 설명했다. AI 서비스가 확산하면서 모델의 답변 품질뿐 아니라 이용자의 요청을 처리하는 데 필요한 연산 자원과 운영 비용도 중요해지고 있다는 판단이다. 특히 한국어 대화와 사용자의 지시를 정확히 따르는 능력, 여러 단계의 작업을 수행하는 AI 에이전트 활용도 고려해 만들어졌다. 크래프톤은 라온-1 미니 프리뷰가 해외 동급 규모 모델과 비교해 경쟁력 있는 성능을 보였고, 일부 평가 지표에서는 국내 대형 모델에 근접했다고 평가했다. 크래프톤은 모델을 지속적으로 개선한 뒤 정식 버전을 출시하고, 학습 과정과 최종 성능을 담은 기술 보고서도 공개할 계획이다. 이번 LLM 공개는 크래프톤이 추진해 온 AI 모델 라인업 확대와 연결된다. 크래프톤은 지난 4월 AI 모델 브랜드 '라온'을 출범하고 음성 언어 모델, 실시간 음성 대화 모델, 텍스트-음성 변환 모델, 비전 인코더 등 4종을 오픈소스로 공개했다. 이번에는 언어 모델까지 자체 개발하면서 음성·비전 등 개별 기능에 이어 다양한 AI 활용의 기반이 되는 모델까지 개발 범위를 넓혔다. 크래프톤의 AI 기술 개발은 외부 AI 모델을 활용하는 데 그치지 않고 핵심 기술을 내부에 축적하려는 전략으로 풀이된다. 자체 모델을 확보하면 서비스 목적에 맞춰 구조와 성능을 조정할 수 있고, 추론 효율을 개선해 운영 비용을 관리할 수 있을 것으로 전망된다 크래프톤은 자체 모델 개발을 뒷받침할 연구 역량도 강조하고 있다. 회사에 따르면 AI 연구 조직은 국제 AI 학회인 NeurIPS, ICML, ICLR 등에 지금까지 논문 54편을 발표했으며, 올해 NeurIPS 2026에서는 메인 트랙 논문 9편이 채택됐다. 연구 성과를 축적하는 데서 나아가 이를 실제 모델 설계와 학습 기술에 반영하고, 자체 AI 모델 경쟁력으로 연결하겠다는 취지로 풀이된다. 이강욱 크래프톤 최고AI책임자는 "라온-1 미니 공개는 크래프톤이 5년 넘게 축적해 온 AI 연구개발 역량을 통해 경쟁력 있는 언어 모델을 독립적으로 개발한 성과"라며 "성능은 높이고 비용 부담은 낮춘 가성비 LLM으로 다양한 산업 현장에서 AI 활용의 폭을 넓혀 나가겠다"고 말했다.2026-10-21 17:16:43
-
카카오, 카나나-오 음성생성 고도화…사투리·말투·감정까지 조절 [경제일보] 카카오가 자체 개발한 인공지능(AI) 모델 '카나나-오(Kanana-o)'의 음성 생성 기능을 고도화해 말투와 감정, 억양까지 자연어로 조절할 수 있게 했다고 4일 밝혔다. 새로운 카나나-오는 텍스트를 자연스럽게 읽는 데서 나아가 음성 표현 자체를 제어하는 것이 특징이다. "아주 빠르게 읽어줘", "경상도 사투리로 읽어줘"처럼 원하는 발화 방식을 말로 지시하면 속도와 음량, 음높이는 물론 감정과 억양, 강도까지 반영해 음성을 만든다. "스포츠 중계하듯이 읽어줘"같은 역할 기반 지시도 수행한다. 한국어 데이터 중심으로 학습됐지만 영어 음성 생성에서도 같은 지시를 따를 수 있다고 회사는 설명했다. 카카오에 따르면 카나나-오는 발화 지시 이행 능력을 평가하는 벤치마크 'InstructTTSEval' 한국어 부문에서 94.50점을 기록했다. 오픈AI의 GPT-4o-미니-tts(91.10점)를 웃돌고 구글 제미나이 2.5 플래시 프리뷰 TTS(95.38점)에는 근접한 수치다. 이 벤치마크는 국내외 연구진이 발표한 논문에서 나온 자연어 지시 이행 평가 지표로 음향 세부 조절과 역할 추론 능력을 함께 측정한다. 카카오는 자체 개발한 음성 토크나이저 'LM-SPT'로 음성 생성 속도와 효율도 높였다. 음성을 더 적은 토큰으로 압축해 AI가 처리할 데이터양을 줄이는 기술이다. 카나나-오는 카카오가 2024년 10월 개발자 컨퍼런스 'if(kakaoAI)'에서 처음 공개한 자체 AI 모델군 '카나나 패밀리'의 연장선에 있다. 당시 언어모델 3종, 멀티모달 언어모델 3종, 이미지·영상 생성모델 2종, 음성모델 2종 등 총 10종을 선보였다. 카카오는 지난해 5월 카나나 언어모델 가운데 8B·2.1B 크기 4종을 아파치 2.0 라이선스로 허깅페이스에 오픈소스로 공개했고 12월에는 에이전틱 AI에 최적화한 후속 모델 '카나나-2'도 오픈소스로 냈다. 한편 음성 AI 시장은 해외 기업의 국내 진출로 경쟁이 거세지고 있다. 기업가치 110억달러 데카콘인 일레븐랩스는 지난해 11월 서울에서 기자간담회를 열고 한국 시장 진출을 선언했다. 오픈AI는 TTS API 요금을 낮게 책정해 대량·저비용 수요를 겨냥하고 있고 구글 제미나이 TTS는 InstructTTSEval에서 최상위권 점수를 기록했다. 카카오의 이번 고도화는 이런 경쟁 구도 속에서 국내 기업의 자연어 지시 기반 음성 제어 기술력을 보여주려는 시도로 풀이된다. 카카오는 음성 이해와 생성을 하나의 통합 구조로 처리하는 연구를 이어가며 웃음과 한숨, 감탄 같은 비언어적 표현도 자연스럽게 생성하는 기술을 개발할 계획이다. 노병석 카카오 유니파이드 파운데이션모델 성과리더는 "향후 카나나-오 모델을 다양한 서비스에 적용해 더욱 자연스럽고 편리한 AI 음성 경험을 제공하겠다"고 말했다.2026-08-04 14:32:16
-
"NLL·주요항만 수호"…해군, 서·남해서 함대종합전투훈련 해군은 이달 16일부터 19일까지 서해와 남해에서 함대종합전투훈련을 실시했다고 밝혔다. 서해와 남해의 해역별 작전 환경과 유형별 해상 상황에 따른 대응 절차에 숙달해 전투준비태세를 확립하기 위한 실기동 훈련으로, 수상함 20여 척과 항공 전력 등이 참가했다. 서해를 수호하는 2함대는 해상을 통해 침투하는 적 특수전 전력을 격멸하는 해상대특수전부대작전(MCSOF) 훈련과 합동 전자기전, 대잠수함전, 무인기 대응, 대함사격 등을 진행했다. 이지스구축함 율곡이이함(DDG, 7600t급), 구축함 을지문덕함(DDH-Ⅰ, 3200t급) 등 수상함을 비롯해 P-3C 및 P-8A 해상초계기, AW-159 및 링스(Lynx) 해상작전헬기, 공군 KF-16 전투기, 주한미군 AH-64E 아파치 공격헬기 등이 참가했다. 3함대는 해상교통로가 위치한 남해에서 합동 전자기전, 대잠수함전, 대공종합사격, 기동군수 훈련 등을 벌였다. 또 부산항 통합항만방호훈련을 통해 주요 항만에 대한 통합방위태세를 점검했다. 구축함 충무공이순신함(DDH-Ⅱ, 4400t급), 호위함 전북함(FFG, 2500t급) 등 수상함과 P-3C 및 P-8A 해상초계기, MH-60R 및 링스 해상작전헬기, 공군 KF-16 전투기 등이 3함대 훈련에 참여했다. 2함대 이창용 경기함장은 "선배 전우들이 지켜온 서해 NLL(북방한계선)을 수호하고, 언제 어떠한 상황이 발생하더라도 임무를 완수하고 승리할 수 있도록 확고한 대비 태세를 유지하겠다"고 했다. 3함대 최지형 전북함장은 "남해는 주요 항만과 산업단지는 물론 대한민국의 생명선인 해상교통로가 위치한 중요한 해역"이라며 "이번 훈련을 통해 책임 해역에서의 작전 수행 능력을 강화하고 국민을 지키는 정예 해군으로서 임무 완수에 대한 각오를 다지는 계기가 됐다"고 말했다.2026-06-19 09:33:03
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 완성차는 세계 3위인데…뒤처지는 부품산업 경쟁력](https://image.ajunews.com/content/image/2026/10/22/20261022144025216472_518_323.jpg)