일본 후생노동성, PHP 취약점으로 웹사이트 31곳 운영 중단

전 세계 웹사이트, PHP 심각한 취약점 발견으로 긴급 업데이트 2일차 진입

프로그래밍 언어 PHP에서 두 개의 심각한 취약점이 발견되어 전 세계 웹사이트와 소프트웨어 플랫폼이 보호 조치 및 업데이트를 진행 중이다. 연구원들은 해커들이 해당 취약점을 이용한 공격을 이미 시도했다고 밝혔다.

한국 정부, PHP 취약점 발견에 민간 사이버 경보 수준 상향

대통령실 국가안보실은 PHP 웹 프로그래밍 언어의 심각한 취약점이 발견됨에 따라 정보, 국방, 과학기술 관계자와 비상회의를 소집했다. 과학기술정보통신부는 CISO 등록 기업 약 28,000곳과 정부 정보공유 네트워크 회원 5,900명, 주요 기반시설 운영자 등에 보안 지침을 시달했다.

영국·핀란드·네덜란드 정부 기관, PHP 보안 취약점으로 웹사이트 일시 폐쇄

영국 국가사이버보안센터(NCSC)가 현지시간 10월 21일 PHP 스크립트 언어의 심각한 보안 취약점을 경고했다. 이에 따라 영국 예산책임청, 핀란드 정부 공공 네트워크 서비스, 네덜란드 사이버 보안 기관 등이 예방 조치로 웹사이트 운영을 일시 중단했다.

한국 정부, PHP 취약점으로 사이버 보안 경보 단계 상향

연합뉴스에 따르면 한국 정부가 PHP 취약점 발생으로 인해 사이버 보안 경보 단계를 상향 조정했다.

일본 ANA·MUFG 등 주요 기업, 보안 취약점으로 웹사이트 및 온라인 서비스 중단

니케이에 따르면 ANA 홀딩스, 일본항공, JR 서일본, 미쓰비시 UFJ, 세가, 포켓몬 컴퍼니 등 일본 주요 기업들이 PHP 보안 취약점 등으로 인해 공식 웹사이트와 온라인 서비스를 일시 중단했다.

시코쿠 철도, PHP 보안 취약점으로 공식 홈페이지 접속 중단

시코쿠 철도는 PHP 프로그래밍 언어의 보안 취약점을 해결하기 위해 22일 오전 11시부터 공식 홈페이지의 여러 페이지 접속을 순차적으로 중단했다고 발표했다. 이로 인해 열차 운행 정보 조회와 일부 예약 서비스 이용이 불가능하며, 실제 열차 운행에는 영향이 없다.

한국 IT 및 보안업계, PHP 심각한 보안 취약점 대응 착수

연합뉴스에 따르면 글로벌 프로그래밍 언어인 PHP에서 심각한 보안 취약점이 발견되어 한국 IT 기업들이 대응에 나섰다. 한국 내 영향 가능 자산은 약 11만 개로 세계 6위 규모이며, 현재까지 보고된 침입 사례는 없다.

일본 정부 및 금융기관, PHP 보안 취약점으로 일부 웹사이트 운영 중단

Golden Ten Data에 따르면 일본 금융기관, 기업, 정부 기관 등이 PHP 보안 취약점의 영향을 받았으며, 재무성과 후생노동성은 예방 차원에서 일부 웹사이트 콘텐츠를 일시 중단했다. 기하라 미노루 관방장관은 현재까지 피해 보고는 없으나 보안 패치 설치를 권고했다고 밝혔다.

아사히 그룹, PHP 보안 취약점으로 일부 웹사이트 및 시스템 일시 중단

Golden Ten Data에 따르면 일본 아사히 그룹은 PHP 보안 취약점으로 인해 일부 그룹사의 웹사이트와 시스템 운영을 일시 중단했다. 10월 22일 기준 무단 접속이나 데이터 유출은 발견되지 않았으며, 보안 확인 결과에 따라 서비스를 순차적으로 복구할 예정이다.

MUFG, PHP 취약점 패치 중 서비스 장애 발생

MUFG가 PHP 취약점 패치 작업 과정에서 서비스 장애가 발생했다고 발표했다.

체코 정부, PHP 보안 패치 적용 위해 정부 웹사이트 운영 중단

일본 다카이치 총리, PHP 사용 웹사이트 대상 패치 적용 권고

일본 다카이치 사나에 총리는 X를 통해 웹사이트의 PHP 사용 여부를 확인하고 수정 패치를 적용할 것을 권고했다.

벨기에 외무성, PHP 취약점 사이버 공격으로 웹사이트 일시 중단

벨기에 외무성은 PHP 취약점을 악용한 사이버 공격 보고가 접수됨에 따라 웹사이트를 일시적으로 오프라인 상태로 전환했다고 발표했다.

PHP 보안 취약점 노출, 유럽 주요 정부 웹사이트 일시 중단

PHP 프로그래밍 언어의 심각한 보안 취약점으로 인해 네덜란드와 핀란드 등 유럽 여러 국가의 정부 포털, 병원, 정치 정당 웹사이트들이 해킹 방지를 위해 선제적으로 서비스를 중단했다.

일본 국가사이버보안센터, PHP 보안 업데이트 지연 시 웹사이트 중단 권고

일본 국가사이버보안센터는 곧 출시될 PHP 보안 릴리스를 즉시 적용하기 어려운 경우, 리스크 감소를 위해 웹사이트 운영을 일시 중단하는 것이 하나의 조치가 될 수 있다고 발표했다.

Canaccord Genuity: Thomson Reuters 목표가 $129.5 -> $130.5로 상향

필립 노바 애널리스트, 미 중간선거 결과 대기하며 금 가격 $3,900 압박 지속

Philip Nova 애널리스트 Priyanka Sachdeva에 따르면 현물 금 가격은 $3,900/oz까지 하락한 뒤 소폭 반등했지만 여전히 압박을 받고 있다. 고금리 미국 국채 수익률, 비교적 강한 달러, 추가 연준 긴축 기대가 금 가격 반등을 제한하고 있다.

이란 이슬람혁명수비대, 호르무즈 해협 통과 시도 유조선 4척 기뢰 폭발 화재

이란 이슬람혁명수비대는 4일 호르무즈 해협의 금지 수로를 통과하려던 유조선 4척이 해상 기뢰에 접촉해 화재가 발생했으며 현재도 불타고 있다고 발표했다. 비준수 선박 2척도 나포·정지시켰다.

핀란드 기상연구소, 북유럽 40도 이상 극한 폭염 발생 확률 1981년 대비 약 6배 상승

핀란드 기상연구소 연구에 따르면 기후변화 영향으로 핀란드, 스웨덴, 노르웨이 등 북유럽 국가에서 40도 이상 극한 폭염이 발생할 확률이 1981년 대비 약 6배 높아졌다.

아랍에미리트, 10월 S&P Global 종합 PMI 54.8로 하락

S&P Global에 따르면 아랍에미리트 10월 종합 PMI가 9월 55.3에서 54.8로 하락했다.

공화당 Tijerina, 텍사스 하원 선거 패배 인정

공화당 Tahirah, 텍사스 하원 선거 패배 인정

공화당 Di Helina, 텍사스 하원 선거 패배 인정

NBC News, 민주당 Rob Sand 아이오와 주지사 선거 승리, 공화당 Zach Lahn 꺾어

NBC News에 따르면 민주당 Rob Sand가 공화당 Zach Lahn을 꺾고 아이오와 주지사 선거에서 승리했다.

DDHQ, 공화당 Tommy Tuberville 앨라배마 주지사 선거 승리 예상

Decision Desk HQ에 따르면 공화당 Tommy Tuberville이 앨라배마 주지사 선거에서 승리할 것으로 예상된다.

트럼프, 민주당 중간선거 승리 인정하며 협력 의사 표명

미국 언론 예측에 따르면 민주당이 하원을 장악하고 여러 주에서 상원 의석을 확보할 전망이다. 트럼프 대통령은 선거 결과를 수용하며 민주당과 협력할 준비가 돼 있다고 밝히고, 소셜미디어에서 자신이 출마했다면 압승했을 것이라고 언급했다.

Piper Sandler: Arista Networks 목표가 $240 -> $261로 상향

NBC News, 민주당 Sherrod Brown 오하이오 상원 선거 승리, 공화당 현직 Jon Husted 꺾어

NBC News에 따르면 민주당 Sherrod Brown이 공화당 현직 Jon Husted를 꺾고 오하이오 상원 선거에서 승리했다.

민주당, 상원 5석 탈환, 캔자스에서 1932년 이후 첫 승리

DDHQ에 따르면 민주당 Adam Hamilton이 캔자스 상원 의석을 탈환했으며, 민주당은 노스캐롤라이나, 오하이오, 텍사스, 캔자스, 사우스캐롤라이나에서 총 5석을 뒤집었다. Hamilton은 84% 개표 기준 공화당 Roger Marshall에 53% 대 44%로 앞서고 있다.

민주당, 하원과 상원 모두 승리