검색결과 총 10건
-
인증 없이 서버 장악 가능한 PHP 취약점…티오리, PoC 확산에 대응 시급
[경제일보] 웹사이트 구동에 널리 쓰이는 PHP 엔진에서 인증 없이 서버에 임의 코드를 실행할 수 있는 고위험 취약점이 발견되면서 국내 기업과 기관의 보안 대응에 비상이 걸렸다. 공격 가능성을 입증하는 개념증명(PoC) 코드가 확산할 경우 실제 공격으로 이어질 수 있는 만큼, 취약한 PHP 버전을 사용하는 서버를 찾아 보안 업데이트를 적용하는 것이 시급한 것으로 평가된다. 국내 보안기업 티오리는 해당 취약점의 공격 재현과 검증을 마치고 긴급 대응 가이드를 공개했다. 22일 티오리는 최근 공개된 PHP 엔진 취약점 'PHP2Shell'을 자체 재현·검증하고 기업과 기관을 위한 긴급 대응 방안을 제시했다고 밝혔다. 이번 취약점은 공통취약점평가시스템(CVSS) 4.0 기준 9.2점으로, 인증 없이 원격 코드 실행이 가능해 서버 장악이나 민감 정보 유출로 이어질 수 있는 것으로 알려졌다. PHP2Shell의 위험성은 특정 웹사이트의 개발 코드나 플러그인에 국한되지 않는다는 것이 특징이다. PHP 엔진 자체의 결함을 악용하는 방식이어서 웹 애플리케이션의 구현 상태와 관계없이 취약한 실행 환경이 공격 대상이 될 수 있다. 공격자는 서버에서 임의 코드를 실행하거나 프로세스 메모리에 접근해 내부 정보를 탈취할 수 있다. 티오리는 취약점 공개 이후 공격 코드가 빠르게 확산할 가능성에 주목하고 있다. 공식 보안 권고가 발표되기 전 PoC 시연 영상과 패치가 적용된 바이너리가 유출되면서, 이를 바탕으로 공격 코드를 제작하려는 시도가 이어질 수 있다는 분석이다. 티오리 연구팀은 직접 공격 코드를 재현하고 검증한 결과, 다른 공격자들도 유사한 방식의 익스플로잇을 만들어 유포하는 것은 시간문제일 수 있다고 판단했다. PoC는 취약점이 실제로 악용될 수 있음을 보여주는 코드나 시연 자료다. 공격자가 이를 활용하면 취약점의 원리를 처음부터 분석하는 데 드는 시간을 줄일 수 있다. 이에 기업들은 공격 시도와 침해 여부를 구분해 확인하는 동시에, 외부에 노출된 취약 서버를 우선적으로 점검해야 할 전망이다. 티오리는 PHP 엔진의 최신 보안 패치를 적용하는 것을 최우선 대응책으로 제시했다. 보안 업데이트 대상에는 PHP 8.2.34, 8.3.35, 8.4.26, 8.5.11 이하 버전이 포함되며, 수정 버전은 각각 8.2.35, 8.3.36, 8.4.27, 8.5.12다. 지원이 종료된 PHP 8.1 이하 버전과 7.x·5.x 계열을 사용하는 환경도 별도 점검이 필요하다. 특히 기업이 웹사이트나 플러그인을 최신 상태로 유지하고 있더라도 기반 PHP 엔진이 취약한 버전이라면 위험이 남을 수 있다. 자체 서버를 운영하는 기업뿐 아니라 외부 호스팅 서비스를 이용하는 사업자도 실제 PHP 버전과 패치 적용 여부를 확인해야 한다. 클라우드나 외부 업체에 운영을 맡겼다는 이유만으로 취약점 대응이 완료됐다고 판단해서는 안 된다는 의미로 분석된다. 문제는 모든 시스템을 즉시 업데이트하기 어려운 환경이 존재한다는 점이다. 오래된 웹서비스는 PHP 버전을 올릴 경우 애플리케이션과의 호환성 문제가 발생하거나 서비스 운영에 차질이 생길 수 있다. 티오리는 이런 상황을 고려해 PHP 엔진 업데이트 전 적용할 수 있는 임시 완화 조치와 설정 확인 스크립트도 함께 공개했다. 다만 임시 조치는 근본적인 해결책이 아니다. 설정을 변경하는 과정에서 세션 기능 오류 등 부작용이 발생할 수 있고, 취약점을 완전히 차단하지 못할 가능성도 있다. 기업은 임시 조치를 적용하더라도 서비스 정상 작동 여부를 점검하고, 가능한 한 신속하게 공식 보안 패치를 적용해야 한다. 패치가 늦어지는 서버는 외부 접근 제한 등 추가적인 통제 방안을 검토할 필요가 있다. 이번 사태는 취약점 발견부터 공격 가능성 검증, 대응책 마련까지 이어지는 보안 연구 과정에서 인공지능(AI)의 역할이 커지고 있다는 점에서도 주목된다. AI는 코드의 취약한 부분을 찾아내는 데 그치지 않고, 복잡한 공격 경로를 분석하거나 공격 코드의 동작을 검증하는 과정에도 활용될 수 있다. 취약점 분석과 재현에 필요한 시간을 줄이는 동시에 공격자가 공개된 정보를 활용해 공격 코드를 제작하는 데도 도움을 줄 수 있다는 점에서 방어와 공격 양쪽의 기술 경쟁이 빨라질 수 있다. 임준오 티오리 AI·사이버 연구팀 수석 연구원은 "'PHP2Shell'은 애플리케이션 코드와 관계없이 서버 전체를 위험에 빠뜨릴 수 있는 최고 위험도의 취약점"이라며 "PoC가 빠르게 퍼지고 있는 만큼 OS 배포판별 패치 유무를 즉시 확인해 최신 버전으로 올리고, 패치 전까지는 티오리가 공개한 임시 완화책과 점검 스크립트를 적용해 설정 상태와 침해 여부를 즉시 확인해야 한다"고 말했다.
2026-10-22 15:24:37
-
-
-
BYD 수리비 논란, 중국차 전체로 번질까…'구매 이후 비용' 시험대
[경제일보] BYD의 사고 수리비 논란이 중국차의 가격 경쟁력을 가늠하는 시험대에 올랐다. 국내 시장에서 판매량을 늘리고 있는 중국 브랜드가 차량 가격을 앞세워 경쟁력을 확보하고 있지만, 사고 수리비와 부품 수급, 수리기간 등 구매 이후 비용까지 경쟁력으로 입증해야 하는 상황에 놓였다. BYD에서 시작된 논란이 지커 등 후발 중국 브랜드의 AS 역량으로 확산될 경우 중국 전기차의 가격 경쟁력이 흔들릴 수 있다는 지적도 나온다. 7일 업계에 따르면 자동차 커뮤니티 보배드림에는 지난 7월 BYD 돌핀의 사고 수리 견적과 관련한 게시글이 올라왔다. 견적서상 총 수리비는 368만9620원으로 차량 판매가격 2450만원의 약 15%에 달했다. 공임은 292만8750원이었으며 운전석 뒤 도어 교환 15시간, 뒷펜더 판금·도장 9시간, 리어 범퍼 보수·도장 11시간 등이 작업 항목으로 기재됐다. 견적서에 적용된 시간당 공임은 7만5000원이었다. 시간당 단가보다 도어·펜더·범퍼 등에 책정된 작업시간이 길어 전체 공임이 커졌다. 작업시간을 다른 수입차와 비교하면 차이가 더 뚜렷하다. 한성자동차가 공개한 메르세데스-벤츠 소형차 표준 작업시간은 도어 교환 3시간, 펜더 도장 2.5시간, 범퍼 도장 3.5시간이다. 시간당 공임은 탈·부착 21만6700원, 차체·도장 9만5920원으로 돌핀보다 높았다. 돌핀 견적에 기재된 작업시간과 한성자동차의 표준 작업시간을 단순 적용하면 세 작업의 공임은 돌핀이 262만5000원, 메르세데스-벤츠가 약 122만6000원으로 계산된다. 시간당 공임은 벤츠가 높지만 작업시간 차이로 전체 공임은 돌핀 쪽이 더 크게 나온다. BYD코리아는 사고 차량의 실제 손상 상태와 수리 공정을 반영해 견적을 산정한다고 밝혔다. 제조사 부품 정보와 표준 작업시간을 기반으로 한 아우다텍스(Audatex) 시스템을 활용해 사고 수리 견적을 산출한다는 설명이다. BYD코리아가 공개한 국내 공식 서비스센터 일반 수리 공임은 시간당 평균 11만5000원(부가세 별도)이다. 사고 수리는 보험사와 정비사업자 간 계약에 따라 별도의 공임 기준이 적용될 수 있어 일반 수리 공임과 사고 견적의 시간당 단가에는 차이가 있을 수 있다. 돌핀보다 수리 범위가 큰 씨라이언7의 사고 견적도 공개됐다. 같은 커뮤니티에 차주가 사고 수리 견적을 묻는 글과 함께 견적서를 게시했다. 총 수리비는 1093만4330원으로 차량 판매가격 4490만원의 약 24% 수준이었다. 공임은 569만7890원으로 기재됐다. 견적에는 리어 범퍼와 트렁크 리드 교환·도장, 후방 패널 교환 외에 고전압 배터리 탈·부착, 후방 파워트레인 탈·부착, 전·후륜 얼라인먼트 측정 등의 작업이 포함됐다. 전기차는 사고 정도에 따라 배터리와 구동계까지 수리 범위에 포함될 수 있어 차체 부품뿐 아니라 전동화 부품의 공급과 수리 대응 체계도 중요하다. BYD코리아는 부품 공급망과 서비스망 확대에도 나서고 있다. 주요 정비·사고 수리 부품을 국내에 사전 비축하고 있으며 전국 20개 서비스센터와 92개 작업대를 운영하고 있다. 연말까지 서비스센터를 26개로 확대한다는 계획이다. 중국 전기차 브랜드의 국내 진입도 이어지고 있다. 지리자동차그룹의 전기차 브랜드 지커는 첫 국내 판매 모델인 7X를 오는 10월부터 고객에게 인도할 예정이다. 국내 판매가격은 프로 5299만원, 맥스 5999만원, 울트라 6999만원이며 국내 사전계약 물량은 1500대를 넘어섰다. 향후 지커에서도 사고 수리 과정에서 공임이나 수리 견적을 둘러싼 논란이 발생할 경우 중국 전기차가 차량 가격을 앞세워 확보한 가격 경쟁력이 구매 이후 비용까지 포함한 경쟁에서 약화될 수 있다는 분석이다. 업계 관계자는 “중국 전기차가 국내에서 가격 경쟁력을 유지하려면 차량 판매가격과 사고 수리비를 따로 볼 수 없다”며 “판매 초기부터 차종별 부품 가격과 표준 작업시간, 사고 수리 데이터를 투명하게 축적하고 이를 보험사·정비업계와 공유할 수 있는 체계를 만들어야 한다”고 했다.
2026-09-08 06:57:36
-
-
지리자동차그룹, 7월 글로벌 판매 25만대…지커 판매 111%↑
[경제일보] 지리자동차그룹의 7월 글로벌 판매량이 25만161대를 기록했다. 전년 동월 대비 5%, 전월 대비 모두 증가하며 5개월 연속 상승세를 이어갔다. 6일 지리자동차그룹에 따르면 7월 브랜드별 판매량은 지리자동차 19만7942대, 지커 3만5837대, 링크앤코 1만6382대였다. 지커의 판매량은 전년 동기 대비 111% 급증하며 세 브랜드 중 가장 가파른 성장세를 나타냈다. 지리자동차·지커·링크앤코 3개 브랜드의 신에너지차(NEV) 판매량은 합산 16만165대로 전년 동기 대비 23% 늘었다. 해외 시장에서의 성장 폭은 더 두드러졌다. 중국 외 지역 판매량은 10만6663대로 월간 최고치를 새로 썼다. 수출 증가율은 전년 동기 대비 202%에 달했다. 이 중 신에너지차 수출이 6만2604대로 전년 동기 대비 616% 뛰었으며, 전체 수출 물량의 59%가 신에너지차였다. 지커는 상반기 호주와 말레이시아에서 프리미엄 배터리 전기차 브랜드 1위에 올랐다. 모델별로는 지커 7X가 8개 국가·시장의 프리미엄 자동차 부문 선두를 차지했다. 지커 009는 태국 프리미엄 전기 MPV 판매 1위와 말레이시아 순수 전기 MPV 부문 1위를 동시에 지켰다. 중장기 전략도 함께 공개됐다. 그룹은 지능형 모빌리티 기술 연구를 위해 ‘2030 랩’을 신설하기로 했다. 풀도메인 AI 전략 아래 음향, 광학, 자동차 안전, 전력 반도체, 디지털 섀시, 체화 지능, 데이터 과학, 대형 언어 모델, AI 에이전트 등을 연구 분야로 다룰 계획이다. 제품 라인업에서는 하이브리드(HEV) 기술로 내연기관차의 전동화를 추진한다. 동시에 한 연료 탱크에서 메탄올과 가솔린을 임의 비율로 섞어 쓸 수 있는 차세대 메탄올 하이브리드 기술을 준비 중이다. 이 기술을 적용한 신모델 2종이 조만간 출시될 예정이다.
2026-08-06 10:33:13
-
렉서스·폴스타·BMW 리콜…계기판·전조등·제동장치 결함
자동차 안전 조치는 제때 확인하지 못해 시정 기회를 놓치는 경우가 많습니다. [김아령의 주간 오토세이프]는 국내 리콜 및 무상점검 정보를 매주 정리해 소비자가 필요한 조치를 빠르게 확인할 수 있도록 돕겠습니다. [경제일보] 렉서스와 폴스타, BMW 일부 차종에서 제작 결함이 확인됐다. 계기판 소프트웨어 오류부터 전조등 광도 이상, 커튼 에어백 체결 불량, 통합제동장치 품질 문제 등이 리콜 사유에 포함됐다. 26일 국토교통부 자동차리콜센터에 따르면 이번 리콜 대상은 한국토요타자동차 230대, 폴스타오토모티브코리아 1067대, BMW코리아 40대 등 총 1337대다. 먼저 한국토요타자동차는 렉서스 UX300h 2WD를 리콜한다. 콤비네이션 미터(계기판) 소프트웨어 오류로 시동 시 계기판이 정상적으로 작동하지 않거나 화면 일부가 표시되지 않을 가능성이 확인됐다. 해당 차량은 지난 23일부터 전국 렉서스 공식 서비스센터에서 계기판 소프트웨어를 무상 업데이트하고 있다. 오류가 발생한 경우에는 차량 시동을 끈 뒤 다시 시동을 걸면 정상 작동할 수 있다. 폴스타오토모티브코리아도 폴스타2 LRSM·LRDM·SRSM 1067대를 대상으로 리콜을 실시한다. 전조등 제작 과정에서 LED 광학장치 정렬이 일부 어긋나면서 전조등 밝기가 국내 안전기준보다 밝거나 어두워질 가능성이 확인됐다. 회사는 전조등 컨트롤 모듈에 개선된 소프트웨어를 적용하고 있으며, 이번 업데이트는 무선(OTA)이 아닌 서비스센터 방문을 통해 진행된다. BMW코리아는 두 건의 리콜을 시행한다. 먼저 BMW iX3 50 xDrive 29대는 조립 공정에서 좌우 커튼 에어백 고정 나사가 규정 토크로 체결되지 않았거나 일부 누락됐을 가능성이 확인됐다. 이 경우 주행 중 소음이 발생하거나 사고 시 에어백이 비정상적으로 전개돼 탑승자를 충분히 보호하지 못할 수 있어 고정 나사를 재체결하거나 누락된 나사를 추가 장착하는 시정조치를 진행하고 있다. BMW 520i, 530i xDrive, 740i, X1 sDrive20i, X5 M60i xDrive, X7 xDrive40d·40i, XM 등 11대도 리콜 대상이다. 이들 차량은 지난해 실시한 통합제동장치 교체 리콜 당시 품질이 개선되지 않은 부품이 장착된 것으로 확인돼 개선품으로 다시 교체한다. 통합제동장치의 서보모터 위치센서에 신호 장애가 발생하면 안전모드로 전환되면서 제동거리가 길어질 수 있고 ABS와 차체자세제어(DSC) 기능이 작동하지 않을 가능성이 있다. 차량 소유주는 자동차리콜센터에서 차량번호 또는 차대번호(VIN)를 입력해 리콜 대상 여부를 확인할 수 있다. 제작사 안내문을 받기 전에도 예약 및 시정조치를 받을 수 있고, 모든 리콜은 무상으로 진행된다.
2026-07-25 08:00:00
-
지리자동차그룹, 상반기 142만대 판매 '역대 최대'…해외 판매 158%↑
[경제일보] 지리자동차그룹이 올해 상반기 글로벌 판매와 해외 판매 모두 역대 최고 실적을 달성했다. 신에너지차 판매가 가파르게 늘어난 가운데 지커와 지리, 링크앤코를 앞세워 유럽과 중동, 중남미 등 해외 시장 공략을 확대하며 성장세를 이어갔다. 8일 지리자동차그룹에 따르면 회사는 올해 상반기 전 세계에서 142만2958대를 판매했다. 해외 판매는 47만4228대로 전년 동기 대비 158% 증가하며 이미 지난해 연간 해외 판매량을 넘어섰다. 6월 해외 판매는 처음으로 월 10만대를 돌파하며 월간 기준 최고 실적도 새로 썼다. 해외 성장세는 신에너지차가 이끌었다. 상반기 해외 신에너지차 판매는 전년 동기 대비 585% 증가한 27만7189대로 전체 해외 판매의 59%를 차지했다. 핵심 브랜드인 지커도 판매 확대를 이어갔다. 지커는 상반기 17만8370대를 판매하며 글로벌 누적 인도량 80만대를 넘어섰다. 홍콩에서는 올해 1~5월 시장점유율 40.7%를 기록했고, 지커 7X는 홍콩 럭셔리 스포츠유틸리티차량(SUV) 시장에서 판매를 이끌었다. 멕시코에서는 4월과 5월 럭셔리 전기차 판매 1위에 올랐으며, 플래그십 전기 다목적차량(MPV) ‘009’는 태국 전기 MPV 시장에서 5개월 연속 판매 1위를 기록했다. 지리 브랜드는 유럽 시장 확대에 속도를 냈다. 독일과 스페인, 네덜란드, 프랑스 등 유럽 7개국에 45일 만에 진출했으며, 포르투갈과 오스트리아, 스위스 주요 딜러 그룹과 협력을 맺고 판매망을 확대했다. 대표 모델인 지리 E5와 스타레이 EM-i는 현재 유럽 20개국 이상에서 판매되고 있다. 링크앤코도 중동과 아시아 시장을 중심으로 판매 지역을 넓혔다. 플래그십 스포츠유틸리티차량(SUV) ‘900’을 아랍에미리트와 이집트, 카타르, 베트남 등에 출시했으며 카자흐스탄에서는 ‘08’의 고객 인도를 시작했다. 링크앤코 08은 베트남과 멕시코에서 D세그먼트 플러그인하이브리드(PHEV) 시장의 베스트셀러로 자리 잡고 있다. 지리자동차그룹은 판매 확대에 맞춰 글로벌 운영 체계도 강화하고 있다. 글로벌 부품 유통 거점을 13곳으로 늘렸으며 브라질과 인도네시아에서는 현지 생산 체계를 구축했다. 현재 100여개 국가에서 2000개 이상의 판매·서비스 네트워크를 운영하며 지역 맞춤형 판매와 고객 지원을 확대하고 있다. 지리자동차그룹 관계자는 “하반기에는 한국 출시를 앞둔 지커 7X를 비롯해 지역별 수요에 맞춘 신차 전략으로 글로벌 신에너지차 시장 경쟁력을 더욱 강화해 나갈 것”이라고 했다.
2026-07-08 10:51:59
-
지커 7X, 한 달 만에 사전예약 1000대…고성능·가성비 트림 수요
[경제일보] 지커코리아의 중형 전기 스포츠유틸리티차(SUV) '지커 7X'가 국내 출시 전부터 흥행 조짐을 보이고 있다. 다양한 가격대의 트림 구성과 고성능, 긴 주행거리를 앞세운 상품성이 소비자들의 관심을 끌었다는 평가다. 6일 지커코리아에 따르면 7X는 지난 6월 5일부터 진행한 사전예약에서 약 한 달 만에 누적 예약 1000대를 돌파했다. 국내 소비자 수요를 고려해 프로(RWD), 맥스(RWD), 울트라(AWD) 등 3개 트림으로 제품군을 구성했다. 판매 가격은 각각 5299만원, 5999만원, 6999만원이다. 사전예약에서는 최상위 모델인 울트라 트림이 높은 관심을 받았다. 울트라는 전·후륜 듀얼 모터를 탑재해 최고출력 645마력, 최대토크 72.4kg·m의 성능을 발휘한다. 정지 상태에서 시속 100㎞까지 도달하는 데 걸리는 시간은 3.9초다. 고성능과 함께 효율성도 갖췄다. 환경부 인증 기준 1회 충전 시 최대 440㎞를 주행할 수 있으며 에어 서스펜션과 CATL의 100kWh 니켈·코발트·망간(NCM) 배터리를 적용해 주행 성능과 승차감을 높였다. 후륜구동 기반의 맥스 트림도 소비자 선택이 이어졌다. 울트라와 동일한 100kWh NCM 배터리를 탑재했으며 최고출력 421마력, 최대토크 45kg·m의 성능을 갖췄다. 1회 충전 주행가능 거리는 환경부 인증 기준 483㎞다. 보급형인 프로 트림은 가격 경쟁력을 앞세웠다. 지커가 자체 개발한 75kWh 리튬인산철(LFP) '골든 배터리'와 후륜 싱글 모터를 적용해 합리적인 가격과 실용성을 강조했다. 지커코리아는 사전예약 고객을 대상으로 오는 15일까지 트림별 혜택도 제공한다. 프로 트림은 프리미엄 컴포트 패키지를 기존보다 할인된 가격에 제공하며, 맥스와 울트라 트림은 냉온장고 옵션을 무상 제공한다. 스타게이트 라이팅 또는 오토 도어 옵션 선택 시 최대 100만원의 할인 혜택도 받을 수 있다. 국내 판매망과 서비스 인프라 확충에도 속도를 낸다. 회사는 현재 운영 중인 전국 9개 전시장을 연내 14곳까지 확대하고, 제주를 포함한 전국 11개 서비스센터를 구축해 고객 지원 체계를 강화할 계획이다. 지커코리아 관계자는 "고객과의 접점을 넓히는 다양한 마케팅 활동을 통해 더 많은 지커 브랜드와 제품을 직접 경험할 수 있도록 노력하겠다"고 했다.
2026-07-06 09:54:27
-