아사히 그룹, PHP 보안 취약점으로 일부 웹사이트 및 시스템 일시 중단

일본 후생노동성, PHP 취약점으로 웹사이트 31곳 운영 중단

Golden Ten Data에 따르면 일본 후생노동성 우에노 켄이치로 장관은 PHP 프로그래밍 언어의 취약점으로 인해 22일 오후 3시 기준 부처 및 관련 기관 웹사이트 31곳의 운영을 중단했다고 밝혔다. 현재까지 정보 유출 등의 피해 보고는 없으며, 일부 재난 관련 시스템은 복구된 상태다.

전 세계 웹사이트, PHP 심각한 취약점 발견으로 긴급 업데이트 2일차 진입

프로그래밍 언어 PHP에서 두 개의 심각한 취약점이 발견되어 전 세계 웹사이트와 소프트웨어 플랫폼이 보호 조치 및 업데이트를 진행 중이다. 연구원들은 해커들이 해당 취약점을 이용한 공격을 이미 시도했다고 밝혔다.

후지필름 인스탁스 공식 홈페이지, PHP 취약점으로 10월 22~26일 긴급 점검

후지필름(중국) 투자 유한공사가 PHP 취약점에 따른 서비스 보안 강화를 위해 인스탁스 공식 홈페이지의 시스템 유지보수 및 업그레이드를 실시한다고 발표했다. 서비스 중단 기간은 2026년 10월 22일부터 10월 26일까지로 예정되어 있다.

한국 정부, PHP 취약점 발견에 민간 사이버 경보 수준 상향

대통령실 국가안보실은 PHP 웹 프로그래밍 언어의 심각한 취약점이 발견됨에 따라 정보, 국방, 과학기술 관계자와 비상회의를 소집했다. 과학기술정보통신부는 CISO 등록 기업 약 28,000곳과 정부 정보공유 네트워크 회원 5,900명, 주요 기반시설 운영자 등에 보안 지침을 시달했다.

영국·핀란드·네덜란드 정부 기관, PHP 보안 취약점으로 웹사이트 일시 폐쇄

영국 국가사이버보안센터(NCSC)가 현지시간 10월 21일 PHP 스크립트 언어의 심각한 보안 취약점을 경고했다. 이에 따라 영국 예산책임청, 핀란드 정부 공공 네트워크 서비스, 네덜란드 사이버 보안 기관 등이 예방 조치로 웹사이트 운영을 일시 중단했다.

일본 다카이치 사나에, PHP 보안 취약점 조치 후 공식 웹사이트 복구

다카이치 사나에 일본 총리는 PHP 보안 취약점에 대응하여 공식 웹사이트를 일시적으로 폐쇄하고 관련 조치를 완료해 접근을 복구했다고 밝혔다.

일본 ANA·MUFG 등 주요 기업, 보안 취약점으로 웹사이트 및 온라인 서비스 중단

니케이에 따르면 ANA 홀딩스, 일본항공, JR 서일본, 미쓰비시 UFJ, 세가, 포켓몬 컴퍼니 등 일본 주요 기업들이 PHP 보안 취약점 등으로 인해 공식 웹사이트와 온라인 서비스를 일시 중단했다.

시코쿠 철도, PHP 보안 취약점으로 공식 홈페이지 접속 중단

시코쿠 철도는 PHP 프로그래밍 언어의 보안 취약점을 해결하기 위해 22일 오전 11시부터 공식 홈페이지의 여러 페이지 접속을 순차적으로 중단했다고 발표했다. 이로 인해 열차 운행 정보 조회와 일부 예약 서비스 이용이 불가능하며, 실제 열차 운행에는 영향이 없다.

한국 IT 및 보안업계, PHP 심각한 보안 취약점 대응 착수

연합뉴스에 따르면 글로벌 프로그래밍 언어인 PHP에서 심각한 보안 취약점이 발견되어 한국 IT 기업들이 대응에 나섰다. 한국 내 영향 가능 자산은 약 11만 개로 세계 6위 규모이며, 현재까지 보고된 침입 사례는 없다.

일본 정부 및 금융기관, PHP 보안 취약점으로 일부 웹사이트 운영 중단

Golden Ten Data에 따르면 일본 금융기관, 기업, 정부 기관 등이 PHP 보안 취약점의 영향을 받았으며, 재무성과 후생노동성은 예방 차원에서 일부 웹사이트 콘텐츠를 일시 중단했다. 기하라 미노루 관방장관은 현재까지 피해 보고는 없으나 보안 패치 설치를 권고했다고 밝혔다.

일본 재무성, 보안 조치로 웹사이트 콘텐츠 및 서비스 일시 제한

일본 재무성이 보안 조치 시행에 따라 웹사이트의 일부 콘텐츠와 서비스 제공을 일시적으로 중단했다.

미쓰비시 UFJ 파이낸셜 그룹, PHP 취약점 보완 위해 일부 서비스 중단

교도통신에 따르면 미쓰비시 UFJ 파이낸셜 그룹(MUFG)이 PHP 취약점을 수정하기 위해 일부 서비스를 중단했다.

벨기에 외무성, PHP 취약점 사이버 공격으로 웹사이트 일시 중단

벨기에 외무성은 PHP 취약점을 악용한 사이버 공격 보고가 접수됨에 따라 웹사이트를 일시적으로 오프라인 상태로 전환했다고 발표했다.

PHP 보안 취약점 노출, 유럽 주요 정부 웹사이트 일시 중단

PHP 프로그래밍 언어의 심각한 보안 취약점으로 인해 네덜란드와 핀란드 등 유럽 여러 국가의 정부 포털, 병원, 정치 정당 웹사이트들이 해킹 방지를 위해 선제적으로 서비스를 중단했다.

일본 국가사이버보안센터, PHP 보안 업데이트 지연 시 웹사이트 중단 권고

일본 국가사이버보안센터는 곧 출시될 PHP 보안 릴리스를 즉시 적용하기 어려운 경우, 리스크 감소를 위해 웹사이트 운영을 일시 중단하는 것이 하나의 조치가 될 수 있다고 발표했다.

민주당 의회 장악 전망, 미국 10년 국채 수익률 5bp 하락에 증시 상승

외신에 따르면 민주당의 의회 장악 전망으로 워싱턴 정치 교착이 정부 지출을 제한하고 AI 규제가 경제 성장을 둔화시켜 추가 금리 인상 필요성이 줄었다. 이에 미국 10년 국채 수익률은 약 5bp 하락해 4.90%를 기록했고 2년물 수익률은 두 달 만의 최저치인 4.5458%로 내려갔으며 증시가 상승했다.

미국 50개 주 투표소, 동부시간 오전 1시 기준 모두 폐쇄

CNN에 따르면 동부시간 오전 1시(베이징시간 오후 2시) 기준, 알래스카를 포함한 미국 50개 주의 모든 투표소가 폐쇄됐다.

중국 중지 이노라이트 A주, 오후 10% 이상 상승…홍콩주 6% 상승

JP모건, 아리스타 네트웍스 목표가 $250 -> $270으로 상향

중국 A주 혁신의약품 섹터, 오후 강세…우시 앱텍·Asymchem 상한가, MediSci 9% 이상 상승

상하이증권거래소 50 지수 선물(IH) 주력 계약, 장중 2.00% 상승해 2,780.8포인트

일본 30년 국채 수익률 5bp 상승해 3.925%

TD 코웬, 암젠 목표가 $452 -> $531로 상향

중국 A주 창신 테크놀로지, 오후 10% 이상 상승

상하이·선전 증시 합산 거래량, 6거래일 연속 1.5조 위안 돌파

상하이와 선전 증시의 합산 거래량이 6거래일 연속 1.5조 위안을 초과했다.

HSBC, 미국 재무부 11월~2027년 1월 쿠폰 채권 경매 규모 현행 유지 전망

HSBC는 미국 재무부가 오늘 발표될 분기 환매 계획에서 11월부터 2027년 1월까지 쿠폰 채권 경매 규모를 현행 유지할 것으로 전망했다. HSBC는 재무부가 내년 국채 공급 구성을 조정하며 선도 발행 가이던스를 수정할 수 있고, 2027년 5월부터 20년물과 30년물 발행을 소폭 줄이는 대신 2년물~5년물 발행을 늘릴 것으로 봤다.

은 현물, 장중 3% 이상 상승해 $51.30/oz

과학기술혁신 반도체 ETF, 오후 16% 가까이 상승…일부 상한가

Jin10 데이터에 따르면 오후 반도체 섹터가 급등하며 펑화 과학기술혁신 반도체 장비 ETF와 ChinaAMC 과학기술혁신 반도체 ETF 등 여러 ETF가 16% 가까이 상승했다. GF 반도체 장비 ETF, Guotai 반도체 장비 ETF, ChinaAMC 반도체 장비 ETF는 상한가에 도달했다.

창업판지수, 5% 이상 상승…STAR 50 8% 이상

러시아, 우크라이나 키이우·지토미르주 발전소 2곳 공격

러시아 국방부가 키이우주와 지토미르주 발전소 2곳을 공격했다고 밝혔다. 오데사 인근 해역의 화물선도 공격 대상이 됐고, 폴타바·드니프로·키로보흐라드·리브네주와 수도 키이우도 공격받았다고 우크라이나 비상서비스와 지역 당국이 밝혔다.