0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
美 FBI·NSA, 서버 해킹 위험 경고… “거래소 자산 인출해야 하나” (원문, 새 창)
한국어 요약
Claude · 2026-10-23미국 FBI·NSA·CISA가 PHP에서 발견된 'PHP2Shell' 취약점 2건에 대해 긴급 보안 업데이트를 권고했다. CVE-2026-109618과 CVE-2026-109619로 분류된 이 취약점은 CVSS 9.2점에 달하며, 로그인 절차 없이도 공격자가 서버를 장악할 수 있어 디지털자산 거래소와 지갑 서비스의 보안도 함께 주목받고 있다. PHP 재단은 지난 21일 8.5.12, 8.4.27 등 패치 버전을 공개했고 클라우드플레어도 관련 공격 트래픽을 차단 조치했다. 다만 이번 취약점이 비트코인·이더리움 블록체인 자체나 개인키 유출로 직결된다는 근거는 아직 없어 투자자들은 거래소 공식 공지와 계정 기록을 먼저 확인할 필요가 있다.
- PHP2Shell 취약점 CVE-2026-109618·109619, CVSS 9.2점 '치명적' 등급
- 인증 절차 없이 원격 코드 실행 가능해 거래소·디파이 서버 보안 우려 확산
- PHP 8.5.12·8.4.27·8.3.36·8.2.35 패치로 대응, 클라우드플레어도 공격 차단
- 별도로 레저 하드웨어 지갑 공급망 공격으로 최대 9300만달러 피해 추정 보도
AI 인사이트
- 美 FBI·NSA·CISA, 로그인 없이 서버 장악 가능한 PHP 취약점 'PHP2Shell' 긴급 대응 촉구
- CVE-2026-109618·109619 두 취약점 모두 CVSS 9.2점으로 최고 심각도에 근접
- PHP 재단, 8.5.12·8.4.27 등 패치 버전 공개, 클라우드플레어는 공격 트래픽 차단 조치
- 별도로 하드웨어 지갑 제조사 레저 관련 공급망 공격에서 지갑 311개·최대 9300만달러 피해 가능성 제기
왜 중요한가
거래소·지갑 서비스처럼 금융 데이터를 다루는 서버가 널리 쓰는 PHP에서 최고 수준 심각도의 취약점이 발견돼, 블록체인 자체가 아닌 인프라 소프트웨어 보안이 디지털자산 보관 안전성을 좌우할 수 있음을 보여준다.
본문 미리보기
[블록미디어 명정선 기자] 미국 주요 정보·보안기관이 웹사이트 운영에 널리 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점이 발견됐다며 긴급 대응을 촉구했다. 해커가 별도의 로그인 절차 없이 취약한 서버를 장악할 수 있다는 우려가 나오면서 디지털자산 거래소와 지갑 서비스의 보안 문제도 주목받고 있다. 23일 크립토닷뉴스 등 주요 외신에 따르면 미국 연방수사국(FBI)과 국가안보국(NSA) 및 사이버보안·인프라보안국(CISA)은 최근 PHP에서 발견된 두 [...]
전체 내용이 궁금하다면?
블록미디어에서 원문을 직접 읽어보세요
- #PHP 취약점
- #거래소 보안
- #FBI NSA 경고
이 글이 만들어진 과정
- 11:09AI 초안