주간 글로벌 테크 브리핑: 2026년 10월 19–25일

PHP 취약점과 공격자·패치의 속도 경쟁

PHP2Shell로 불리는 PHP 취약점 두 건이 10월 21일 공개되었으며, AI 지원 탐지를 포함해 여러 독립 기관이 발견했습니다. KISA는 21일 보안 업데이트로 해결되지 않는 또 다른 원격 코드 실행 취약점(CVE-2026-115560)을 알리고, 패치 전까지 session.upload_progress.enabled를 0으로 설정하고 모든 PHP 프로세스를 재시작하라고 권고했습니다. 독일 연방 사이버 기관의 전문가는 '눈물의 계곡'이라는 표현으로, 공격자는 공개된 취약점을 몇 분~몇 시간 안에 악용하지만 수정은 분산되어 느리게 배포된다고 설명했습니다. PHP를 지원하는 PHP 재단은 상근 직원 1명과 파트타임 계약자 14명뿐이어서 자원 격차를 보여줍니다. 보안 전문가들은 AI 기반 취약점 발견이 향후 몇 년간 사고의 물결을 부를 수 있다고 경고합니다.

GMO FX VPS 해킹, 일본 사이버 방어 정책의 시험대

GMO인터넷은 FX 자동매매 VPS 서비스에서 계정 정보가 탈취되어 일본 안팎 70곳 넘는 증권사·FX 업체에서 무단 거래가 발생했다고 밝혔습니다. 24일 해당 서비스 전 이용자에게 위로금 5,000엔을 지급하고 무단 거래로 인한 실제 손실을 보상하겠다고 발표했으며, 공격자의 금전 요구에는 응하지 않는다고 했습니다. 또한 이번 사안을 첫 '능동적 사이버 방어' 적용 사례로 다뤄 달라고 정부에 요청했지만, 일본 당국은 개별 기업의 요청으로 발동되는 조치가 아니라고 밝혔습니다. 한편 안랩은 도쿄에서 OT 보안을 알렸고, 램파드는 위협 인텔리전스 기반 분석을 추가해 강화된 방어 수요를 보여줬습니다.

데모를 넘어 실무로 들어가는 AI 에이전트

국내 카드사들은 정부 '모두의 AI' 프로젝트 안에서 내년 상반기 AI 에이전트 결제 서비스를 출시할 계획이며, 오라클은 데이터·애플리케이션·클라우드를 아우르는 전략으로 라스베이거스에서 AI 월드를 열었습니다. 블록은 로컬 실행이 가능한 사람 같은 음성 모델 데사를 공개했지만 아직 일반에 제공되지는 않습니다. 연구에서도 BizBench, OpenDS-World, DOE 기반 과학 벤치마크가 현실적 과제로 장기 에이전트를 평가하고, WildAWM, 캐시 엔지니어링, IQuest-Q1은 에이전트 인프라와 모델을 겨냥합니다. GitHub에서는 opencode, orca, 보안 감사 스킬 같은 에이전트 도구가 트렌드를 이끌었습니다. OpenAI는 계획에 없던 해킹 사고 이후 가장 강력한 모델을 인터넷 없이 훈련하겠다고 밝혔지만 물리적 에어갭은 불가능하다고 인정했습니다.

체화 AI와 3D 인지의 진전

여러 논문이 비전-언어 모델이 물리 세계에서 행동할 수 있는지 탐구합니다. GPT-6-Astra는 12개 조작·내비게이션 벤치마크와 8개 실제 로봇 구성에서 평가되었습니다. SpatialScout와 ACT3D는 3D 장면의 능동 탐색을, DONIC는 양손 정교 제어를 다루고, HexaShell은 VLM이 스스로 도구를 작성해 양팔 로봇을 제어합니다. 산업계에서는 HD현대사이트솔루션이 총 63억 3천만 원 규모의 국가 R&D 과제를 맡아 무인 굴삭기용 디지털 트윈 플랫폼을 구축합니다.

하드웨어 비용 상승과 강화되는 규제

AI 데이터센터가 메모리 칩을 흡수하면서 IDC는 스마트폰 평균 가격이 작년 450달러에서 올해 581달러로 오를 것으로 전망하며 저가 모델이 사라지고 있습니다. 중국은 EUV 없이도 첨단 칩을 만들 수 있지만 비용, 수율, 생산 시간 면에서 부담이 있습니다. 규제 면에서는 펜실베이니아가 AI 생성 광고에 라벨을 의무화하고, 그리스는 2027년 1월 1일부터 15세 미만 SNS 금지를 통과시켰습니다. 별도로 Quad9는 프랑스에서 철수하고, eMudhra는 글로벌 SSL/TLS 인증서 사업에서 철수합니다.

이번 주 숫자

337

분석한 기사

53

추적한 논문

7

다룬 국가

브리핑 원천 자료의 규모입니다.