#암호화폐 속보
24x7 뉴스 속보
Bloomberg에 따르면 Amazon 위협 인텔리전스 팀이 공개 전부터 PHP 보안 취약점 악용 시도를 발견했다. Palo Alto Networks는 전 세계 2,260만 개 이상의 인스턴스가 영향을 받았다고 밝혔으며, Wiz는 인터넷의 약 70%가 영향을 받을 수 있다고 추정했다. NCC Group의 Matt Hull 부사장은 일부 시스템에 이미 백도어가 설치되었을 가능성을 경고했다.
아마존의 honeypot 시스템 MadPot이 10월 17일 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)을 겨냥한 공격 시도를 포착했다. 이는 상세 내용 공개 4일 전의 일이며, PHP 7.x 및 8.x 버전에서 인증되지 않은 원격 코드 실행(remote code execution)이 가능하다. CISO CJ Moses는 AI 분석이 exploit 생성 시간을 단축시키고 있다고 밝혔다.
Bloomberg에 따르면 Amazon 위협 인텔리전스 팀이 공개 전부터 PHP 보안 취약점 악용 시도를 발견했다. Palo Alto Networks는 전 세계 2,260만 개 이상의 인스턴스가 영향을 받았다고 밝혔으며, Wiz는 인터넷의 약 70%가 영향을 받을 수 있다고 추정했다. NCC Group의 Matt Hull 부사장은 일부 시스템에 이미 백도어가 설치되었을 가능성을 경고했다.
중국 공업정보화부(MIIT) 산하 국가취약점데이터베이스(NVDB)가 PHP에서 2개의 심각한 원격 코드 실행(RCE) 취약점을 발견했다. 미인증 공격자가 임의의 코드를 실행해 서버 제어권을 획득하거나 민감 정보를 유출할 수 있다. 영향 범위는 PHP 8.5(<8.5.12), 8.4(<8.4.27), 8.3(<8.3.36), 8.2(<8.2.35), 8.1 및 이전 버전이며, 현재 보안 팀이 수정 버전을 출시했다.
Cloudflare의 CEO Matthew Prince는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 밝혔다. 취약점 공개 45분 만에 시도가 수만 건으로 늘었으며, 2시간 만에 수십만 건에 도달했다. 이 영향으로 유럽 등 일부 지역의 정부 웹사이트가 오프라인 상태가 됐다.
연합뉴스에 따르면 전 세계적으로 사용되는 PHP에서 심각한 보안 취약점이 발견되어 한국 IT 기업과 사이버 보안 업계가 긴급 대응에 나섰다. 한국 내 약 11만 개의 인터넷 자산이 영향권에 있으며 이는 세계 6위 규모이다. 현재까지 보고된 침입 사고나 피해 사례는 없다.
바이낸스 설립자 CZ가 PHP 보안 취약점(CVE-2026-109618, CVE-2026-109619)이 이미 악용되고 있다고 경고했다. 해당 취약점은 WordPress, Magento 등이 실행되는 서버에 영향을 미치며, 인증 없이 방문자 자격 증명 탈취가 가능하다. 패치는 10월 21일 출시됐으며 CZ는 웹사이트 방문 시 주의를 당부했다.
PHP 재단이 결정 지연과 자원 부족으로 2024년 발견된 보안 취약점 수정을 지연시킨 것을 '구조적 실패'라고 인정하며 긴급 패치를 배포했다. SlowMist는 암호화폐 도메인 1,488개 중 793개에서 PHP 사용 흔적을 발견했다. Coinbase와 BitGo는 영향이 없다고 밝혔으나 Intersect는 회원 영역을 일시 폐쇄했다.
CZ가 X를 통해 PHP의 고위험 취약점 2종(CVE-2026-109618, CVE-2026-109619)에 대해 주의를 당부했다. 해당 취약점은 WordPress, Magento 등을 실행하는 서버에 영향을 미치며, 10월 21일 패치가 발표되었으나 이미 세부 내용이 유출되어 실제 공격 사례가 확인됐다. CZ는 침해된 웹사이트가 계정 정보 탈취나 기기 공격의 통로가 될 수 있다고 밝혔다.
미국 백악관은 10월 16일 PHP 보안 취약점을 확인했다고 밝혔다. 현재 연방 기관 및 시스템 통합 실험실과 협력해 패치 출시를 가속화하고 있으며, 정부 시스템 및 핵심 인프라에 미치는 영향을 평가하며 네트워크 운영자와 완화 조치를 조율 중이다.
OpenAI가 최근 발견된 PHP 보안 취약점을 공격자보다 먼저 AI 모델을 통해 발견했다고 밝혔다. OpenAI는 PHP의 광범위한 사용성과 취약점의 심각성을 고려해 이를 최근 몇 년간 가장 중요한 보안 사고 중 하나로 평가했다. 아울러 Daybreak 프로그램을 통해 사이버 보안 방어자들에게 10억 달러의 보조금을 지원하겠다고 약속했다.
PHP에서 두 건의 심각한 보안 취약점이 발견되어 유럽 여러 국가의 정부 웹사이트가 수요일(현지시간) 운영을 중단했다. 네덜란드와 핀란드 정부 기관은 해킹 피해를 막기 위해 패치 배포 전 일부 웹사이트를 선제적으로 폐쇄했다. W3Techs에 따르면 식별 가능한 웹사이트의 약 75%가 PHP를 사용하며 전 세계 웹사이트의 약 43%가 WordPress 기반이다.
PHP에서 'php2shell'로 명명된 두 건의 고위험 원격 코드 실행(RCE) 취약점이 발견됐다. 해당 취약점은 서버 제어권을 완전히 탈취할 수 있는 수준이며, 정보 유출로 인해 관계자는 현지시각 10월 21일 오전 10시에 긴급 보안 패치를 배포했다. Huntress는 기업들이 PHP 환경을 전수 조사하고 즉시 패치할 것을 권고했다.
PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. SlowMist에 따르면 두 취약점의 CVSS v4.0 점수는 9.2점이며, 보안 업데이트는 10월 21일 22시(UTC+8)에 출시될 예정이다. PHP 5 및 이후 버전이 영향을 받을 수 있다.
Fox 뉴스 진행자는 미국 대통령 트럼프가 각 성인 시민에게 5,000달러를 지급하겠다는 공약을 지키지 못할 수 있다고 농담했다. 트럼프는 공화당이 상·하원을 모두 장악하면 5,000달러를 지급하겠다고 밝힌 바 있다.
CBS 보도에 따르면 도널드 트럼프 미국 대통령이 미디어 전화 인터뷰에서 민주당의 선거 승리를 축하하며 국가 복지를 위해 협력하길 기대한다고 밝혔다.
앤스로픽이 검증 가능한 AI 출력 관련 최신 연구 FlashProve를 공개했다. 연구 문서에서 실제 production 환경 적용 사례로 이더리움 L2 Mantle을 참조 사례로 언급했다.
SK하이닉스가 중국 다롄 공장 확장으로 자금을 조달해 뉴욕 마시에 낸드플래시 공장을 건설하려 하나, 미국 장비 수출 허가가 미승인 상태로 투자 계획이 지연되고 있다. Solidigm은 마시에 약 450억 달러를 투자해 2개 공장을 건설할 계획이며, 장기 투자액은 약 1000억 달러에 달할 수 있다.
Coinglass에 따르면 암호화폐 공포·탐욕 지수는 현재 35으로, 전일 대비 8포인트 상승했다. 최근 7일 평균은 35, 최근 30일 평균은 53이다.
Société Générale의 프라임 브로커리지·청산 부서가 Canton Network에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다. 해당 자산은 DTCC 토큰화 서비스 파일럿으로 생성돼 온체인으로 이전됐으며, 은행의 기존 백오피스 및 담보 관리 시스템에 통합됐다. Société Générale은 루틴 담보 이전 지원, 적격 토큰화 증권 확대, 온체인 파이낸싱 솔루션 탐색을 점진적으로 진행할 계획이다.
프랑스 암호화폐 시장 정보기관 OAK Research가 2026년 3분기 테더와 서클의 합산 수익은 약 21억 달러인 반면 13개 공공체인 수수료는 2억8500만 달러에 그쳤다고 밝혔다. 스테이블코인 수익이 공공체인으로 환류되지 않는다는 것이다.
Decision Desk HQ 데이터 기준 민주당이 상원 의석 51석, 공화당 40석을 확보해 상원 통제에 필요한 51석 과반에 도달했다.
미국 중간선거에서 민주당이 노스캐롤라이나, 조지아, 뉴햄프셔 상원 의석을 확보했다. 개표 초기 BTC는 1% 이상 하락해 약 $75,700에 거래됐다. 민주당이 의회를 장악할 경우 CLARITY Act 등 암호화폐 규제 입법의 우선순위가 낮아질 수 있다.
Phillip Nova 애널리스트 Priyanka Sachdeva에 따르면 금 가격이 온스당 3,900달러까지 하락한 뒤 소폭 반등했다. 고 Treasury 수익률, 강달러, Fed 긴축 기대가 반등을 제한한다. 투자자들은 미국 중간선거 결과의 거시경제 영향을 관망 중이다.
미국 중간선거에서 민주당 아담 해밀턴이 캔자스주 연방 상원 의석을 공화당 로저 마셜로부터 탈환했다. DDHQ에 따르면 개표율 84% 기준 해밀턴이 53% 대 44%로 앞서며 승리가 확정됐다. 민주당은 현재 노스캐롤라이나, 오하이오, 텍사스, 캔자스, 사우스캐롤라이나 등 5개 의석을 탈환했다.
BTC가 77,000 달러를 돌파했다. Bitget 기준 BTC는 77,060.66 USDT, HTX 기준 77,007.30 달러, Gate 기준 77,018.1 달러에 거래되고 있다.
민주당 후보 히노호사가 텍사스 주지사 선거에서 승리해 1990년 이후 첫 민주당 주지사가 됐다. CNN 보도에 따르면 히노호사는 현직 애봇 주지사가 9월 정지한 데이터센터 허가를 유지하거나 강화할 것으로 예상된다. 웰스 파고에 따르면 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다.
BitMart 창립자 Sheldon Xia는 폐쇄 및 청산 절차 중인 BitMart가 어제 해커 공격을 받았다고 밝혔다. 피해 금액은 상대적으로 적으며, 팀은 조사에 착수하고 보안을 강화했다. 예비 조사 결과 공격자는 브라질 거래소 Mercado Bitcoin을 공격한 조직과 동일할 가능성이 있다.
CNN에 따르면 미국 민주당 후보 이노호사가 텍사스 주지사 선거에서 승리할 것으로 예상된다. 당선될 경우 1990년 이후 처음으로 텍사스 주지사가 된 민주당 인물이 된다.