쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
17건 · "UTC"조건 지우기 ×
001 03:11 ▲ 179 · 댓글 82 팔로알토 방화벽 0-day 연쇄 공격, 25개 서버 장악 Dream 연구팀이 10월 25일 팔로알토 네트웍스 PAN-OS 방화벽 25대를 장악한 공격을 적발했으며, 미국 정부 계열 시스템이 포함되어 있다. 보안 · Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers
Key Point PAN-OS 방화벽의 관리 인터페이스 노출이 정부 기관의 내부 AD까지 연결되는 공격 경로를 보여주며, 노출된 장비 발견에서 ID 인프라 침해까지의 전체 과정이 기록된 사례로 방어 전략 수립의 교훈을 제공한다.
핵심 요약
Dream 연구팀이 10월 25일 팔로알토 네트웍스 PAN-OS 방화벽 25대를 장악한 공격을 적발했으며, 미국 정부 계열 시스템이 포함되어 있다. 공격자는 PHP2Shell(CVE-2026-109618/109619)과 Fragnesia 커널 권한 상승 익스플로잇(CVE-2026-46300)을 연결해 인증 없이 한 번의 HTTP 요청으로 루트 접근을 달성했다. PHP2Shell은 PHP의 session.upload_progress 메커니즘을 악용해 메모리 고갈-정보 유출-스테일 참조 생성-코드 실행 네 단계로 nobody 권한 확보까지 도달한다. 전체 요약 13문장 읽기 → 002 09:11 ▲ 101 · 댓글 64 미국 핵전력 긴급명령 신호, 공개 기록으로 접근 미국 핵전력이 11175 kHz 라디오 주파수로 송신하는 긴급명령 메시지(Emergency Action Messages)를 녹음하고 해석한 데이터를 공개 기록으로 제공하는 사이트이다. 보안 · Listen and read USA nuclear forces Emergency Action Messages, heard on 11175 kHz
Key Point 미국 핵전력 통신 체계의 작동 원리와 신호를 누구나 접근 가능하게 공개한 것으로, 핵 안보 투명성과 감시 문화의 경계에 놓인 기술 프로젝트이다.
핵심 요약
미국 핵전력이 11175 kHz 라디오 주파수로 송신하는 긴급명령 메시지(Emergency Action Messages)를 녹음하고 해석한 데이터를 공개 기록으로 제공하는 사이트이다. 제공되는 데이터는 표본 데이터이며 실제 운영 트래픽이 아니다. 사이트는 추적 쿠키를 사용하지 않으며, 선택적 로그인은 세션 유지 용도의 쿠키만 설정한다. 전체 요약 7문장 읽기 → 003 00:11 ▲ 147 · 댓글 31 아마존, PHP2Shell 공개 전 악용 탐지…보안 대응 시간의 위기 아마존 위협 인텔리전스가 2026년 10월 17일 MadPot 허니팟에서 PHP2Shell 익스플로잇 시도를 탐지했으며, CVE-2026-109618·109619 공개보다 4일 앞서 발견됐다. 보안 · Amazon identifies Oct 17 PHP2Shell exploitation prior to public disclosure
Key Point 패치 공개 전 익스플로잇 활동이 감지되었고, 임베고 해제 후 수 시간 내 광범위 악용으로 확산된 사례로, 기존의 공개 후 대응 모델이 더 이상 유효하지 않음을 보여준다.
핵심 요약
아마존 위협 인텔리전스가 2026년 10월 17일 MadPot 허니팟에서 PHP2Shell 익스플로잇 시도를 탐지했으며, CVE-2026-109618·109619 공개보다 4일 앞서 발견됐다. 익스플로잇은 익명화 네트워크 IP에서 시작됐고 임베고 기간 중 활동했으나, 공개 전 익스플로잇 정보를 어떻게 확보했는지는 불명이다. 임베고 해제 예정일은 2026년 10월 21일 1400 UTC였으나, 그 전날 0200 UTC부터 이미 여러 개념 증명(PoC) 익스플로잇이 발견됐다. 전체 요약 12문장 읽기 → 004 03:11 ▲ 253 · 댓글 86 네덜란드 국가 사이버보안센터 웹사이트 먹통, PHP 버그 때문 네덜란드 국가 사이버보안센터(NCSC) 웹사이트가 오프라인 상태가 되었다. 보안 · Dutch National Cyber Security Center is Offline because it uses PHP
Key Point 정부 사이버보안 기관이 PHP 결함으로 인해 다운된 사실은 웹 기술 선택과 유지보수의 중요성을 보여주는 사례입니다.
핵심 요약
네덜란드 국가 사이버보안센터(NCSC) 웹사이트가 오프라인 상태가 되었다. NCSC는 사이버 위협, 보안 권고, 뉴스, 출판물, 전문가 블로그 등 사이버 보안 정보를 제공하는 사이트다. 원인은 웹사이트가 사용하는 PHP의 버그로 알려졌다. 전체 요약 4문장 읽기 → 005 03:11 ▲ 244 · 댓글 123 PHP 긴급 업데이트 공개, 원격 코드 실행 취약점 2개 패치 PHP는 오늘 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 릴리스하여 비인증 공격자의 원격 코드 실행을 허용하는 2개의 심각한 취약점을 패치했다. 보안 · Today's PHP security release, and how we're strengthening security
Key Point PHP의 심각한 보안 취약점이 실제 공격에 노출되기까지의 과정과 조직적 한계, 그리고 개선 방향을 이해해야 자신의 시스템 보안 대응이 필요한지 판단할 수 있다.
핵심 요약
PHP는 오늘 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 릴리스하여 비인증 공격자의 원격 코드 실행을 허용하는 2개의 심각한 취약점을 패치했다. 두 취약점 모두 메모리 관리와 에러 처리 영역에 있어 거의 모든 PHP 요청이 영향을 받으므로 심각하며, 기존 호환성 유지와 성능 손실 없이 수정하기 어려웠다. 2024년 PHP 재단은 Sovereign Tech Agency 펀딩으로 Quarkslab의 첫 외부 보안 감사를 받았고, 감사 과정에서 PHP 개발자가 OOM(Out of Memory) 문제의 초기 신호를 발견했다. 전체 요약 11문장 읽기 → 006 03:11 ▲ 197 · 댓글 82 LiteLLM 1.107.0, 자격증명 탈취·백도어 악성코드 포함돼 배포 LiteLLM 1.107.0이 PyPI에서 자격증명 탈취 악성코드와 원격코드 실행 백도어를 포함해 배포됐다. 보안 · Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
Key Point PyPI의 인기 라이브러리에서 개발자 환경의 모든 민감 정보(AWS 자격증명, SSH 키, API 토큰, 비밀번호)를 탈취하는 대규모 공급망 공격이 발생했으며, 빌드 파이프라인 손상으로 의심돼 의존성 관리의 신뢰성에 심각한 영향을 미친다.
핵심 요약
LiteLLM 1.107.0이 PyPI에서 자격증명 탈취 악성코드와 원격코드 실행 백도어를 포함해 배포됐다. Linux, macOS, Windows 7개 휠의 모든 설치 파일에 cook.pth, cook.py, sitecustomize.py 3개 파일이 심어졌으며, Python 프로세스 시작 시 자동 실행되는 구조다. cook.py는 SSH 키, 클라우드 자격증명, CI/CD 시크릿, AI 도구 토큰, 브라우저 비밀번호, LiteLLM 프록시 데이터베이스 내 LLM 제공자 API 키를 수집해 www.litellm[.]dev로 AES-256-CBC 암호화로 전송한다. 전체 요약 10문장 읽기 → 007 15:11 ▲ 117 · 댓글 17 더치 PHP 컨퍼런스 2027, 3월 암스테르담서 개최 제21회 더치 PHP 컨퍼런스(Dutch PHP Conference)가 2027년 3월 16~19일 암스테르담에서 개최된다. 기타 · Upcoming Critical PHP Security Release
Key Point PHP 개발자가 참가할 수 있는 주요 산업 행사의 일정과 참여 방법이 발표되었기 때문이다.
핵심 요약
제21회 더치 PHP 컨퍼런스(Dutch PHP Conference)가 2027년 3월 16~19일 암스테르담에서 개최된다. 강연 공모(CFP)를 12월 18일 마감을 목표로 진행 중이며, 기술 세션과 비기술 세션 모두를 모집하고 있다. 올해는 2일 집중 포맷으로 진행되며, 일반 티켓 구매 시 웹 기술 행사인 웹데브콘(Webdevcon) 입장권이 포함된다. 전체 요약 5문장 읽기 → 008 12:11 ▲ 126 · 댓글 28 PHP 긴급 보안 패치, 10월 21일 배포 PHP 보안팀이 심각도 CVSS v4.0 9.2(Critical)인 두 개의 중대 취약점을 해결하는 보안 업데이트를 발표했다. 보안 · Upcoming Critical PHP Security Release
Key Point PHP의 중대 보안 결함이 예정되어 있으므로, 운영 중인 PHP 서버를 관리하는 개발자와 시스템 관리자는 즉시 업데이트 계획을 세워야 한다.
핵심 요약
PHP 보안팀이 심각도 CVSS v4.0 9.2(Critical)인 두 개의 중대 취약점을 해결하는 보안 업데이트를 발표했다. 업데이트는 2026년 10월 21일 14:00 UTC에 배포될 예정이다. PHP 사용자들에게 미리 준비할 것을 권고했으며, 배포 가능해지는 즉시 업데이트할 수 있도록 요청했다. 전체 요약 4문장 읽기 → 009 15:11 ▲ 134 · 댓글 61 협정 세계시(UTC)에서 윤초 추가 중단 국제도량형국(BIPM) 주관 국제도량형총회(CGPM)는 2026년 제28차 회의에서 협정 세계시(UTC)에서 윤초(leap second) 추가를 중단하기로 결정했다. 인프라 · 데브옵스 · BIPM decides to stop adding leap seconds to UTC
Key Point 협정 세계시에서 윤초 폐지는 전 세계 시간 표준의 근본적인 변화로, 글로벌 인프라와 소프트웨어 설계에 광범위한 영향을 미칠 국제적 결정입니다.
핵심 요약
국제도량형국(BIPM) 주관 국제도량형총회(CGPM)는 2026년 제28차 회의에서 협정 세계시(UTC)에서 윤초(leap second) 추가를 중단하기로 결정했다. 현재 UTC는 국제원자시(TAI)와 같은 속도로 진행되지만 정수 초 단위로만 차이나며, 지구 자전을 나타내는 UT1 시간 척도와의 차이를 유지하기 위해 윤초가 추가되어 왔다. 2035년까지 음의 윤초(negative leap second) 발생 확률이 30%에 달할 것으로 예상되며, 음의 윤초는 과거에 적용된 적이 없어 준비가 덜 된 중요 인프라에 심각한 장애를 초래할 위험이 있다. 전체 요약 7문장 읽기 → 010 06:11 ▲ 101 · 댓글 18 네덜란드 세무당국, Microsoft 365 도입 취소하고 오픈소스로 선회 네덜란드 세무당국이 계획한 Microsoft 365 클라우드 도입을 취소하고 온프레미스/오픈소스 방식으로 전환하기로 결정했다. 인프라 · 데브옵스 · Dutch tax authorities cancel Microsoft 365 cloud rollout and turn to open source
Key Point 유럽 정부의 미국 클라우드 서비스 의존도를 줄이려는 디지털 주권 추진이 구체적으로 실행되고 있으며, 보안과 데이터 통제의 이유로 클라우드 도입을 전면 취소한 사례로 향후 정부·기업의 클라우드 선택에 영향을 미칠 수 있다.
핵심 요약
네덜란드 세무당국이 계획한 Microsoft 365 클라우드 도입을 취소하고 온프레미스/오픈소스 방식으로 전환하기로 결정했다. EU 조직 94%가 디지털 주권을 중요하다고 여기며, 61%는 매우 중요하다고 평가하는 상황에서의 결정이다. 네덜란드는 이미 약 5,000명의 직원을 Microsoft 365로 이전했지만, 6월 ICT 자문위원회가 이 도입을 역전할 것을 권고했고 7월에 정부가 계획을 중단했다. 전체 요약 9문장 읽기 → 011 18:12 ▲ 20 · 댓글 2 결과값만으로 프로세스 감시 모델 자동 생성 Process reward models(PRMs)는 LLM의 중요한 구성요소인데, 인간의 단계별 주석이 확장하기 어렵고 몬테카를로 추정은 계산 비용이 크면서 정확도도 낮은 문제가 있다. AI · 머신러닝 · Inducing Process Supervision from Outcome-Only Reinforcement Learning
Key Point 프로세스 감시 모델 학습의 최대 병목인 인간 주석을 없애고 결과값 라벨만으로 효과적인 단계별 검증 능력을 자동으로 유도할 수 있다는 것이 핵심이다.
핵심 요약
Process reward models(PRMs)는 LLM의 중요한 구성요소인데, 인간의 단계별 주석이 확장하기 어렵고 몬테카를로 추정은 계산 비용이 크면서 정확도도 낮은 문제가 있다. TIPS(Thinking-Induced Process Supervision)는 결과값(정답 여부)만으로 생성형 PRM을 학습하는 강화학습 프레임워크로, 모델이 추론 과정과 단계별 레이블, 최종 결과값을 함께 생성한다. 보상은 예측 결과가 정답과 일치하는지 여부에만 의존하며, 그룹 상대 이점을 통해 전체 응답을 최적화한다. 전체 요약 7문장 읽기 → 012 03:11 ▲ 101 · 댓글 26 Swift로 QEMU에서 베어메탈 커널 구현하기 Embedded Swift(OS와 표준 라이브러리가 없는 환경용 Swift 부분집합)를 사용해 QEMU 가상 머신에서 실행되는 최소 커널을 작성한 실험 프로젝트이다. 인프라 · 데브옵스 · A minimal kernel in Swift, running in QEMU
Key Point OS 없는 베어메탈 환경에서 고수준 언어로 커널을 작성할 수 있음을 보여주는 실험으로, Swift의 Embedded 서브셋이 시스템 레벨 프로그래밍에 적용 가능함을 입증한다.
핵심 요약
Embedded Swift(OS와 표준 라이브러리가 없는 환경용 Swift 부분집합)를 사용해 QEMU 가상 머신에서 실행되는 최소 커널을 작성한 실험 프로젝트이다. aarch64-none-none-elf 타겟(OS 없는 64비트 ARM)으로 컴파일하기 위해 toolset.json에서 experimental 기능 활성화, 표준 라이브러리 링킹 비활성화, 커스텀 링커 스크립트 사용 등을 설정했다. CPU가 원시 상태에서 시작되므로 boot.S 어셈블리 파일에서 _start 심볼 정의, 스택 설정, Swift 진입점 호출, 보조 코어 대기 처리를 수행한다. 전체 요약 8문장 읽기 → 013 18:33 새 버전 일렉트론 43.7.8 릴리스, macOS 충돌 및 웹뷰 버그 수정 일렉트론 v43.7.8을 공개했다. 웹 · 프론트엔드 · electron/electron@v43.7.8
Key Point 데스크톱 앱 개발자라면 이 업데이트가 macOS 호환성과 웹뷰 기능의 안정성을 개선하므로 적용을 고려해야 한다.
핵심 요약
일렉트론 v43.7.8을 공개했다. macOS에서 시스템이 앱의 절전/깨우기 알림 등록을 거부할 때 발생하는 런칭 시 충돌을 수정했다(#54597). 호스트 페이지에 iframe이 있을 때 webview.findInPage()가 응답하지 않는 문제를 해결했다(#54584, 44·45 버전에도 적용). 전체 요약 4문장 읽기 → 014 06:11 ▲ 11 · 댓글 2 학생 모델의 정답 여부에 따라 선별한 교사 피드백으로 성능 향상 기존 온정책 증류(OPD)는 강력한 교사 모델의 토큰 수준 피드백으로 학생을 훈련하지만, 학생이 이미 정확히 푼 질문에 교사가 실패하거나 과제별로 성공률이 다른 점을 무시한다. AI · 머신러닝 · DuoOPD: Learning from Joint Teacher-Student Outcomes for Multi-Task On-Policy Distillation
Key Point 학생과 교사의 성공 여부 조합에 따라 피드백을 다르게 적용하는 간단한 규칙으로 다중 과제에서 일관되게 성능을 높이는 새로운 증류 방식이기 때문에, 모델 경량화 실무에 직접 도입할 수 있는 기법으로 주목할 만하다.
핵심 요약
기존 온정책 증류(OPD)는 강력한 교사 모델의 토큰 수준 피드백으로 학생을 훈련하지만, 학생이 이미 정확히 푼 질문에 교사가 실패하거나 과제별로 성공률이 다른 점을 무시한다. 이 논문은 DuoOPD를 제안하며, 학생의 정답 여부가 피드백 방향을 결정하고 교사-학생 결과 조합이 교사의 지원 방식을 정한다. 교사만 성공한 경우 교사의 검증된 답변이 학생의 실패 응답 평가 맥락이 되고, 학생만 성공한 경우 과제별 가중치가 전체 응답을 강화한다. 전체 요약 7문장 읽기 → 015 22:26 ▲ 355 · 댓글 154 네덜란드, NixOS 기반 Microsoft 대체 업무 플랫폼 구축 네덜란드 정부가 정부·산업·시민사회가 함께 디지털 자율성을 갖춘 업무 플랫폼을 구축하는 DAWO 커뮤니티를 출범했다. 오픈소스 · 도구 · Dutch governments builds alternative for Microsoft based on NixOS
Key Point Microsoft 제품에 의존하던 정부 IT를 오픈소스 기반으로 전환하려는 주요 공공기관의 움직임으로, 공공부문 디지털 자주성과 기술 선택권의 문제를 다룬다.
핵심 요약
네덜란드 정부가 정부·산업·시민사회가 함께 디지털 자율성을 갖춘 업무 플랫폼을 구축하는 DAWO 커뮤니티를 출범했다. DAWO는 단일 제품이 아니라 검사·교체 가능한 독립적 구성 요소들로 이루어진 열린 업무 환경을 추구한다. 디지털 자율성 강화, 협업 개선, 보안·데이터 보호, 혁신, IT 시스템 검증 가능성을 다섯 가지 주요 목표로 삼는다. 전체 요약 6문장 읽기 → 016 03:10 ▲ 355 · 댓글 172 마이크로소프트, Rust를 1순위 개발 언어로 공식 지정 마이크로소프트가 Rust를 C++, C#, TypeScript와 동등한 'Tier-1 언어'로 정식 지정했다. 인프라 · 데브옵스 · Rust is tier-1 language at Microsoft
Key Point Windows 개발의 오랜 기축언어 C++과 Rust를 같은 플랫폼에서 지원하려는 마이크로소프트의 전략이 기술로 현실화된 것으로, 향후 Windows 기반 시스템과 시스템 소프트웨어의 개발 방식이 바뀔 수 있기 때문이다.
핵심 요약
마이크로소프트가 Rust를 C++, C#, TypeScript와 동등한 'Tier-1 언어'로 정식 지정했다. Windows 개발 환경에서 Rust를 네이티브로 지원하기 위해 rustc_codegen_utc라는 새로운 코드 생성 백엔드를 개발했다. rustc_codegen_utc는 Rust의 컴파일러를 MSVC 백엔드에 직접 연결해 C++과 동일한 Windows 플랫폼 기능, 보안 기능, 디버깅 및 최적화 도구를 사용하게 한다. 전체 요약 5문장 읽기 → 017 00:10 ▲ 160 · 댓글 80 DeepSeek-V4-Pro 공개, 피크/비피크 요금제 도입 DeepSeek-V4-Pro를 출시했으며 에이전트 성능을 대폭 강화했다. AI · 머신러닝 · DeepSeek peak/off-peak pricing update
Key Point AI API 비용 최적화 기능의 도입과 DeepSeek의 모델 업그레이드가 개발자 커뮤니티에서 주목받고 있다.
핵심 요약
DeepSeek-V4-Pro를 출시했으며 에이전트 성능을 대폭 강화했다. 추론 난이도를 낮음/높음/최대로 조절할 수 있고 OpenAI Responses API를 기본 지원한다. 비피크 요금이 피크 요금의 50% 저렴하며 2026년 8월 16일 16:00 UTC부터 적용된다. 
