PHP 보안 취약점 발생, 일본 정부·금융기관 웹사이트 일부 중단

Immunefi CEO, PHP 취약점 기반 웹사이트 해킹 위험 경고

Immunefi CEO Mitchell Amador는 PHP 취약점으로 인한 사이버 공격 위험을 경고했다. W3Techs에 따르면 웹사이트의 약 69%가 PHP를 사용하며, FBI Cyber Division은 해당 결함이 원격 코드 실행을 가능하게 한다고 밝혔다. Amador는 암호화폐 지갑 연결 시 주의하고 인식하지 못한 토큰 승인을 취소할 것을 권고했다.

PHP 보안 취약점 악용, 전 세계 2,260만 개 인스턴스 노출

Bloomberg에 따르면 Amazon 위협 인텔리전스 팀이 공개 전부터 PHP 보안 취약점 악용 시도를 발견했다. Palo Alto Networks는 전 세계 2,260만 개 이상의 인스턴스가 영향을 받았다고 밝혔으며, Wiz는 인터넷의 약 70%가 영향을 받을 수 있다고 추정했다. NCC Group의 Matt Hull 부사장은 일부 시스템에 이미 백도어가 설치되었을 가능성을 경고했다.

한국 국가안보실, PHP 취약점 대응 긴급 사이버 보안 회의 개최

대한민국 대통령실은 국가안보실이 PHP 취약점에 대응하기 위해 긴급 사이버 보안 회의를 개최했다고 밝혔다.

중국 MIIT NVDB, PHP 내 2개 원격 코드 실행 취약점 경고

중국 공업정보화부(MIIT) 산하 국가취약점데이터베이스(NVDB)가 PHP에서 2개의 심각한 원격 코드 실행(RCE) 취약점을 발견했다. 미인증 공격자가 임의의 코드를 실행해 서버 제어권을 획득하거나 민감 정보를 유출할 수 있다. 영향 범위는 PHP 8.5(<8.5.12), 8.4(<8.4.27), 8.3(<8.3.36), 8.2(<8.2.35), 8.1 및 이전 버전이며, 현재 보안 팀이 수정 버전을 출시했다.

한국 정부, PHP 취약점 대응 사이버 보안 경계 단계 상향

한국 정부가 PHP 취약점으로 인해 사이버 보안 경계 단계를 상향했다. 연합뉴스에 따르면 이번 조치는 PHP 취약점을 이용한 사이버 공격 위협에 대응하기 위해 결정됐다.

Cloudflare, PHP 취약점 악용 시도 수백만 건 감지

Cloudflare의 CEO Matthew Prince는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 밝혔다. 취약점 공개 45분 만에 시도가 수만 건으로 늘었으며, 2시간 만에 수십만 건에 도달했다. 이 영향으로 유럽 등 일부 지역의 정부 웹사이트가 오프라인 상태가 됐다.

한국 내 11만 개 인터넷 자산, PHP 보안 취약점 노출

연합뉴스에 따르면 전 세계적으로 사용되는 PHP에서 심각한 보안 취약점이 발견되어 한국 IT 기업과 사이버 보안 업계가 긴급 대응에 나섰다. 한국 내 약 11만 개의 인터넷 자산이 영향권에 있으며 이는 세계 6위 규모이다. 현재까지 보고된 침입 사고나 피해 사례는 없다.

WordPress, PHP 보안 취약점 관련 업데이트 권고

WordPress가 심각한 PHP 보안 취약점으로 인해 웹사이트 운영자들에게 PHP 즉시 업데이트를 권고했다. PHP 8.2 이전 버전은 공식 보안 업데이트가 중단되었으며, 호스팅 업체를 통해 패치 및 WAF(Web Application Firewall) 규칙 적용을 확인해야 한다. 자체 서버 관리 중 즉시 수정이 불가능할 경우 서버 일시 오프라인 전환을 권고했다.

BTC 변동성 1.2%로 2026년 최저점 근접

BTC의 28일 변동성이 1.2%로 하락하며 2026년 최저점에 근접했다. 영국 FCA는 DeFi 규제 지침 및 면제 협의를 시작했으며, ARK Invest는 3분기 보고서에서 DeFi 무기한 선물 DEX 미결제약정이 76% 증가했다고 밝혔다.

PHP 재단, 보안 취약점 패치 지연 '구조적 실패' 인정

PHP 재단이 결정 지연과 자원 부족으로 2024년 발견된 보안 취약점 수정을 지연시킨 것을 '구조적 실패'라고 인정하며 긴급 패치를 배포했다. SlowMist는 암호화폐 도메인 1,488개 중 793개에서 PHP 사용 흔적을 발견했다. Coinbase와 BitGo는 영향이 없다고 밝혔으나 Intersect는 회원 영역을 일시 폐쇄했다.

CZ, PHP 고위험 취약점 2종 주의 경고

CZ가 X를 통해 PHP의 고위험 취약점 2종(CVE-2026-109618, CVE-2026-109619)에 대해 주의를 당부했다. 해당 취약점은 WordPress, Magento 등을 실행하는 서버에 영향을 미치며, 10월 21일 패치가 발표되었으나 이미 세부 내용이 유출되어 실제 공격 사례가 확인됐다. CZ는 침해된 웹사이트가 계정 정보 탈취나 기기 공격의 통로가 될 수 있다고 밝혔다.

미국 백악관, 10월 16일 PHP 보안 취약점 확인 및 패치 대응

미국 백악관은 10월 16일 PHP 보안 취약점을 확인했다고 밝혔다. 현재 연방 기관 및 시스템 통합 실험실과 협력해 패치 출시를 가속화하고 있으며, 정부 시스템 및 핵심 인프라에 미치는 영향을 평가하며 네트워크 운영자와 완화 조치를 조율 중이다.

PHP 보안 취약점 노출로 유럽 다수 정부 웹사이트 중단

PHP에서 두 건의 심각한 보안 취약점이 발견되어 유럽 여러 국가의 정부 웹사이트가 수요일(현지시간) 운영을 중단했다. 네덜란드와 핀란드 정부 기관은 해킹 피해를 막기 위해 패치 배포 전 일부 웹사이트를 선제적으로 폐쇄했다. W3Techs에 따르면 식별 가능한 웹사이트의 약 75%가 PHP를 사용하며 전 세계 웹사이트의 약 43%가 WordPress 기반이다.

PHP 고위험 RCE 취약점 발견, 10월 21일 긴급 패치 배포

PHP에서 'php2shell'로 명명된 두 건의 고위험 원격 코드 실행(RCE) 취약점이 발견됐다. 해당 취약점은 서버 제어권을 완전히 탈취할 수 있는 수준이며, 정보 유출로 인해 관계자는 현지시각 10월 21일 오전 10시에 긴급 보안 패치를 배포했다. Huntress는 기업들이 PHP 환경을 전수 조사하고 즉시 패치할 것을 권고했다.

PHP, CVSS 9.2점 원격 코드 실행 취약점 2건 발견

Slow Fog에 따르면 PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. 두 취약점의 CVSS v4 점수는 9.2점이다. PHP 공식 업데이트는 10월 21일 14:00 UTC에 출시될 예정이다.

RootData, 인기 토큰화 주식 5종 거래량 상위 3거래소 Binance·OKX·Bitget

RootData 인기 자산 대시보드에 따르면 일일 거래량 상위 5개 토큰화 주식은 CRCL, SNDK, GOOGL, SOXL, SPCX이다. 24시간 거래량 기준 상위 3개 거래소는 Binance, OKX, Bitget이며, SNDK·GOOGL·SOXL·SPCX는 Binance, OKX, Bitget 순이고 CRCL은 OKX, Binance, Bitget 순이다.

Pump.fun 앱, NEAR 생태계 토큰 지원 추가

Pump.fun은 앱에서 NEAR 생태계 토큰을 상장했다고 발표했다. 사용자는 크로스체인 브리징 없이 NEAR 생태계의 신규 및 기존 토큰을 발견하고 거래할 수 있다.

• NEAR+4.81%
• PUMP+10.75%

OKX, 토큰화 주식 Simple Options 출시

OKX가 Simple Options를 공식 출시했다. 첫 배치로 xSPCX, xMU, xGOOGL, xNVDA 등 4개 토큰화 주식 언더라이닝을 지원한다. 콜 매수, 풋 매수, 콜 매도, 풋 매도 등 4가지 기본 거래를 제공하며 1주부터 7×24시간 조회 거래를 지원한다.

앤서니 스카라무치, BNB Standard 독립 이사 선임

BNB Standard가 SEC 제출 서류에 따르면 SkyBridge Capital 창업자 Anthony Scaramucci가 11월 3일부터 나스닥 상장사 BNB Standard(BNC) 이사회 독립 이사로 합류했다. 이번 선임으로 이사회는 6명에서 7명으로 늘어났고, 임기는 다음 연례 주주총회까지다.

• BNB+1.28%

화웨이·알리바바 등 25개 기관, 에이전트 상호연결 인프라 공동 구축 협약

Gelonghui에 따르면 CAICT, 화웨이, 알리바바, 텐센트, 샤오미 등 25개 기관이 오늘 '에이전트 개발 자율규약'을 공동 발표했다. 에이전트 상호연결 인프라를 구축하고 등록·해석, 능력 기술·발견, 의도 이해·변환, 네트워크 라우팅, 자원 스케줄링, 프로토콜 호환 등 기술과 표준을 공동 개발한다. 실제 경제에 기여하고 에이전트 도입 비용을 낮춰 산업별 효율을 높인다는 목표다.

포순 웰스 FinChain, Plume과 RWA 수익률 증대 전략 FLEX & FINO 출시

Fosun Wealth Holdings 산하 FinChain이 Plume과 온체인 수익률 증대 전략 FLEX & FINO를 출시했다. RWA 자산 FUSD를 담보로 USDC를 차입해 유동성 풀에 배치하는 레버리지 수익 구조이며, 예상 연 수익률은 최대 7.2%다. 이용률 한도는 90%이며 환매 정산은 T+2, 이자 정산은 T+14~T+30이다.

바이낸스, 영향받은 지갑 시스템 재구축 및 출금량 도난액과 유사

바이낸스 직원 sisi는 영향받은 지갑 시스템이 새로운 환경에서 재구축됐다고 밝혔다. 출금 재개 후 이틀간의 출금량이 도난당한 금액과 비슷했다고 전했다.

소시에테 제네랄, 칸톤 네트워크에서 1000만 달러 토큰화 미국 국채 담보 수용

소시에테 제네랄의 프라임 브로커리지 및 청산 부문이 칸톤 네트워크에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다고 밝혔다. 해당 자산은 DTCC 토큰화 서비스 파일럿 프로그램을 통해 생성되었으며 온체인 이전을 완료해 은행의 백오피스 및 담보 관리 시스템에 통합됐다.

• CC

바이낸스, $63억 도난 사고 후 지갑 시스템 재구축 및 공격 서명 공유 의사

바이낸스 직원 Sisi는 $63억 규모 자산 도난 사고의 책임은 바이낸스에 있으며 모든 보상 비용을 바이낸스가 부담한다고 밝혔다. 11월 3일 기준 영향받은 지갑 시스템이 새로운 환경에서 재구축됐고 침입 지점이 모두 차단됐다. 바이낸스는 독립 제3자 보안 업체 검토를 의뢰하고 공격 서명을 경쟁사 포함 플랫폼과 공유할 의사를 밝혔다.

미국 민주당 의회 장악, 일본·한국 증시 V자 반등

미국 민주당이 의회를 장악한 가운데 일본과 한국 증시가 장 초반 4% 급락 후 반등하는 V자 회복을 보였다. 니케이225는 893.23포인트(1.42%) 하락한 62,188.63에 마감했고, 코스피는 34.88포인트(0.62%) 상승한 5,683.67에 마감했다. SK하이닉스는 장중 6% 하락 후 0.14% 하락 마감했고 삼성전자는 0.68% 하락했다.

반도체 장비 제조사, 2028년 공급 계약 사전 체결

애플라이드 머티어리얼즈, ASML, 램 리서치 등 글로벌 반도체 장비 업체들이 2028년 공급 계약 최종 단계에 진입했다. AI 인프라 투자 지속으로 장비 납기 시간이 2년 이상으로 늘어나며 계약 시기가 1~2년 앞당겨지고 있다. ASML은 2028년까지 리소그래피 장비 공급 중단이 없을 것으로 전망했다.

Targon, 10월 플랫폼 수익 약 120.47만 달러

Targon의 공식 일별 수익 데이터 집계에 따르면, 플랫폼의 10월 수익은 약 120.47만 달러로 8월 약 60.51만 달러의 거의 두 배에 달했다. (약 2분 전)

MEXC, 캔톤 CC 무수수료 거래 캠페인…$100만 상금

MEXC와 캔톤이 10월 30일 18:00부터 11월 30일 18:00(베이징 시간)까지 CC/USDT, CC/USDC 현물과 CCUSDT 무기한 선물 수수료 면제 캠페인을 진행한다. 총 상금은 $100만이다.

• CC

OKXICE 토큰화 증권 플랫폼 반대 기업 59개로 증가

OKXICE TSV 토큰화 증권 거래 플랫폼이 11월 3일 업데이트 공지를 발표했다. Home Depot, GE Vernova, Apple 등이 자사 주식 토큰화 거래에 반대하며 반대 기업 수가 56개에서 59개로 증가했다. SEC 30일 창구에 따라 10월 4일 통지를 받은 기업의 반대 마감일은 11월 3일이었고, 플랫폼은 최대 5영업일 내 반대 의견을 공개한다.

BTC $78,000 돌파, 트레이더 0x4b62 2시간 동안 숏 6차례 청산

BTC가 78,000 달러를 돌파하며 트레이더 0x4b62의 BTC 숏 포지션이 2시간 동안 6차례 청산됐다. 누적 199.83 BTC(약 1545만 달러)가 청산됐으며, 70.99 BTC(약 550만 달러) 숏 포지션이 남아 있다. 새로운 청산가는 78,192.79 달러다.

• BTC+1.87%