그러니까 오늘 PHP에서 로그인조차 하지 않고 서버에서 마음대로 코드를 실행할 수 있는 치명적인 취약점 두 개가 발견됐다는 거다. 이것만 해도 심각한데, 더 큰 문제는 보안 패치가 나오기도 전에 취약점의 구체적인 내용이 유출됐다는 것이다.

게다가 이 취약점은 워드프레스, 미디어위키, 마젠토, 줌라, 라라벨에서도 악용할 수 있다. 사이버 보안 업체 센시스(Censys)에 따르면, 현재 약 150만 대의 서버가 아직 수정 패치조차 없는 취약 버전을 사용하고 있다고 한다.

상황이 얼마나 심각했냐면, 미국 국가안보국(NSA)이 "시스템을 오프라인으로 전환하라"고 경고했고, FBI도 똑같은 경고를 내놨다. 미국 사이버보안·인프라보안국(CISA), 영국 정부, 유럽연합의 CERT-EU까지 모두 시스템을 오프라인으로 전환하라고 권고했다.

심지어 일본 총리까지 직접 나섰다. 새벽 5시 55분, 무려 4,880만 명의 팔로워를 대상으로 시스템을 오프라인으로 전환하라는 게시물을 올린 것이다. 그냥 일본 정부 관계자도 아니고, 현직 총리가 직접 말이다.

그러자 정말로 다들 시스템을 오프라인으로 전환하기 시작했다.

네덜란드 국가사이버보안센터는 자기네 웹사이트부터 내려버렸고, 네덜란드 의회와 로테르담 항만의 시스템도 오프라인으로 전환됐다. 핀란드, 프랑스, 덴마크 정부도 정부 웹사이트들을 하나둘씩 내리기 시작했다.

위키피디아가 먹통이 됐고, Archive.org도 접속이 끊겼다. 아사나(Asana), GOG, Something Awful까지 다운됐다. 무슨 이유에서인지 빈 대학교의 웹메일 서비스까지 중단됐다.

그런데 이건 PHP에서 벌어진 일만 이야기한 거다.

깃랩(GitLab)에서도 CVSS 점수 10.0짜리 취약점이 공개됐다. CVSS는 보안 취약점의 심각도를 평가하는 지표인데, 10.0은 받을 수 있는 최고 점수다. 더 황당한 건 이 취약점이 2014년부터 존재했다는 것이다. 무려 12년 동안 모든 자체 호스팅 GitLab 서버에 영향을 미칠 수 있었던 셈이다.

거기서 끝이 아니다.

LiteLLM 1.107.0 버전은 공격자에게 장악돼 배포 패키지 전체에 인증정보 탈취 프로그램과 원격접속 트로이목마가 심어졌다. 파이썬 휠(wheel) 패키지뿐 아니라 latest 태그를 포함한 도커 이미지에도 악성코드가 들어갔다. 심지어 해당 라이브러리를 불러올 필요조차 없었다. 그냥 설치하는 것만으로도 감염될 수 있었다. 올해 들어 벌써 두 번째다.

Railway에서는 누군가 환경변수에 접근한 사실이 드러나면서 플랫폼 전체의 배포가 일시 중단됐다. 이제 사용자들은 Railway에 저장해 둔 모든 비밀키와 인증정보를 새것으로 교체해야 하는 상황이다.

TiDB Cloud는 공격자가 탈취한 인증정보를 이용해 거의 한 달 동안 내부 시스템을 돌아다닌 사실을 인정했다. 한 해킹 조직은 무려 10.6테라바이트의 데이터를 훔쳤다고 주장하고 있다.

Zeabur는 두 달 사이 두 번째 보안 침해 사고를 당하더니, 아예 서비스를 종료하기로 했다. 서비스 몇 개를 중단하는 게 아니라, 회사 자체가 문을 닫는다는 것이다.

Node.js에서도 원격 코드 실행 취약점과 TLS 보안 우회 취약점을 수정하는 패치가 나왔다. CISA는 Plex의 취약점이 실제 공격에 활발히 악용되고 있다고 경고했다.

누군가는 토르(Tor) 네트워크의 출구 릴레이 300개 이상을 장악해 SSH 비밀번호를 훔쳤다. SafePay 랜섬웨어는 600곳이 넘는 주요 기반시설 관련 기관을 공격했다. 인도 최대 은행은 데이터 유출 사고를 신고했다.

그리고 일본은 지난 10월 9일부터 사이버 공간에 공식적인 비상사태를 선포한 상태다. 그러고 보니 일본 총리가 새벽 5시 55분에 직접 경고문을 올린 것도 이해가 간다.

아, 그리고 하나 더 있다.

eMudhra라는 인증기관(CA)이 있다. 지금까지 6,000만 개가 넘는 디지털 인증서를 발급한 회사다. 이 회사가 하는 일이 뭐냐면, 웹사이트가 실제로 자신이 주장하는 그 웹사이트가 맞는지 증명해 주는 것이다.

그런데 이 회사가 사용한 개인키 중 하나가 4였다고 한다.

원래 이런 개인키는 100자리가 넘는 무작위 숫자처럼 사실상 추측이 불가능해야 한다.

그런데 4였다.

그냥 숫자 4.

다른 개인키들도 66, 237 같은 숫자였다고 한다.

아무튼, 오늘은 수요일이다.

https://x.com/fiveoutofnine/status/2113045722744717360

$STANDARD 홀더들을 위한 대시보드를 만들었습니다:

https://standardrsvmonitor.github.io

스타트업의 CEO & Co-Founder 타이틀을 달고 있는 사람으로써 많은 생각이 드는 글입니다.

실제로 저 글의 저자는 저랑 12년지기 지인인데, 저와의 식사자리 & 대화들도 일부 저 글을 채우는데에 기여를 했을 것이라고 생각되네요.

사실 스타트업 운영하다보면 저 글에서 비판하고 있는 내용들에 스스로 빠지고 있는 경우도 많은 거 같습니다. 작은 회사여도 "대표님 대표님" 해주는 것에 도취되지 말아야 하는데, 그 타이틀이 주는 무게에 도취돼서 뭐라도 되는냥 사는 착각에 빠지는 경우도 많죠.

저 글에서 나오는 내용들 떄문에 창업을 하기 싫었던 건데 벌써 창업 2트째인 제 자신이 너무 웃긴 거 같습니다.

창업과 스타트업에 대한 이야기가 나와서 몇 가지 생각을 덧붙여봅니다.

돌이켜보면 저는 생각보다 굉장히 나이브한 생각으로 창업을 했던 것 같습니다. “잘하면 성공하겠지.” 라는 단순한 믿음이 있었는데, 막상 사업을 해보니 세상은 그렇게 단순하게 돌아가지 않더라구요.(물론 압도적으로 잘 하지 못해서 생기는 문제인 거 같긴 합니다)

제가 예전부터 가장 싫어했던 대표의 모습 중 하나가 골프 치러 다니고, 술자리 쫓아다니는 대표였습니다. 그래서 저 역시 지금까지도 골프를 치지 않고, 비즈니스를 위한 술자리도 거의 가지 않습니다.

그런데 막상 사업을 하다 보니 생각보다 많은 유의미한 딜과 관계들이 골프장과 술자리에서 만들어진다는 것을 알게 됐습니다.(그게 아니라면 학연 지연 혈연 군연을 통한 기회들.. 저 회사가 저걸 어떻게? 저 회사가 저걸? 물어보면 의외로 답이 "누구 대표 아버지가 누구더라" 또는 "누구 대표가 누구랑 뭐 동기더라" 라는 답변이 생각보다 많이 나오는..)

그럼에도 여전히 골프는 치지 않고, 술자리도 가지 않습니다.

“골프나 술자리에 가지 않아서 못 따올 딜이라면, 어차피 우리가 따올 수 없는 딜이다.” 라는 생각을 아직도 여전히 가지고 있기 때문입니다. 다만 사업을 하면 할수록, 이 믿음에도 조금씩 균열이 생기는 것 같습니다.

또 하나 느끼는 것은, 영업을 잘하려면 생각보다 넉살도 좋아야 하고 사람을 대하는 데 능숙해야 한다는 점입니다.

그런데 저는 누군가 눈살 찌푸려지는 행동을 하면 제 얼굴부터 같이 일그러지는 사람이고, 마음에도 없는 입발린 말을 잘하지 못하는 성격입니다. 그러다 보니 비즈니스를 하면서 이런 순간들이 유독 고통스럽게 느껴질 때가 많습니다.

혹시 창업이나 사업을 고민하고 계신 분들이 있다면 언제든 편하게 연락 주세요.

왜 창업을 해야 하는지는 잘 모르겠지만, 왜 하지 말아야 하는지에 대해서는 1~2시간도 넘게 떠들 자신이 있습니다.

이게 조금 오독이 되는 거 같은데. 저는 술자리 골프자리만이 아니라 그냥 마음에도 없는 사람과 같이 시간 보내는것을 싫어해서, 그게 꼭 골프, 술이 아니더라도 사람을 별로 안좋아하는 입장에서 사업하는게 여간 쉽지 않다. 뭐 그런 이야기였습니다.

그래서 그런거 잘 하시는 대표님들 보면 부럽고 존경스럽고 그래요.

저도 나름 열심히 노력하고 있습니다.

개인적으로 이번 과세 유예는 개인으로 따지면 불개미님, 언론사로 따지면 이데일리가 진짜 적극적으로 나서서 가능했던 일인 거 같습니다.

그리고 각자의 자리에서 계속해서 인터뷰나 방송등에서 과세 유예에 대한 이야기를 해주신 여러 업계 관계자분들이 한 마음 한뜻으로 모여서 서포트 해주신 덕분이라고 생각되네요.

대개미, 대데일리.

저희 페이스도 앞으로 계속 사랑해주시기 바랍니다. 주혁님은 항상 인터넷상에서 무슨 문제가 발생하면 인도인이라고 특정짓는 경향이 있으신데, 너무 크립토에 있다보면 충분히 납득이 가긴 합니다.

광고아닌 광고글좀 올리겠습니다.

저희 포필러스의 팀원분 가족께서 하시는 배/배즙 홍보합니다.

20년동안 3대에 걸쳐서 농사짓고 계시다네요. 농협에도 납품하실 정도라고 하니 믿고 먹습니다. 저는 본가에 하나, 제 집에 하나 주문했는데, 맛있을거라 자부합니다.

평소에 배 좋아하시는 분들이면 한 번 주문해보셔도 좋을 거 같습니다. 저는 요즘에 갑자기 배에 꽂혀서 배를 자주 먹고있는데, 팀원분 가족께서 하고 계시다기에 적극 사먹어보려 합니다.

https://autumn-pear.com/

지난 반년 정도는 AI 때문에 크립토에서 인재와 자본을 다 뺏어가서 뭔가 침체되는 느낌도 있었는데 아이러니하게도 AI가 엄청나게 발전하면서 크립토의 중요도가 올라가는 것 같다는 인상을 받았습니다.

그래서 지난 face 팟캐스트에서도 요즘에 시장에 재미가 돌아오는 것 같다고 말하기도 했었는데요, 팟캐스트에서는 미처 밝히지 못한, 제가 흥미롭게 보는 것들을 공유하고 조금 더 길게 생각을 풀어보는 영상을 제 개인 채널에 올리려고 합니다.

올해 4월에 개인 유튜브 채널에 마지막으로 영상을 올리고 처음 올리는 거라 뭔가 새롭게 시작하는 기분도 들고 설레이기도 하네요.

매주 한편씩 올릴 예정이니 많은 관심 부탁드리겠습니다!

마지막으로, 제 영상 제작을 지원해주는 fomo에게도 감사의 말씀을 드리고 싶습니다.

오늘 영상에서 다루는 주제들입니다:

AI가 해킹의 문턱을 낮추고 있다
PHP 취약점 사태와 인터넷의 미래
AI 사이버 범죄의 수혜자? 모네로와 지캐시
fomo에서 발견한 프라이버시 코인 투자 아이디어
인간과 구별하기 어려운 AI 목소리
가짜가 넘쳐나는 인터넷, 무엇을 믿을 수 있을까?
월드 ID와 인간 인증의 필요성
AI 시대, 블록체인에 새로운 기회가 온다
앞으로 다룰 AI와 크립토 이야기

유튜브에서 보기

박주혁 그가 돌아왔다.

피클 AI 초대장 필요하신 분 계신가요?

초대장이 남아서 5장 공유하려 합니다.

댓글 주시면 디엠 드릴게요. 저는 엄청 요긴하게 쓰고있습니다.

4..

그런데 재미있는 것은 앤트로픽의 독특한 지배구조입니다.

보통 기업은 상장 후 일반 투자자들이 주식을 많이 보유할수록 그만큼 경영에 영향력을 행사할 수 있습니다. 하지만 앤트로픽은 이를 제한하기 위해 공동창업자 7명이 구성한 회사에 특별한 Class F 주식 1주를 부여합니다.

앤트로픽은 상장 이후에도 이 특수주식(Class F)을 통해 공동창업자 7명이 전체 의결권의 50.1%를 확보하며, 새로운 주식을 발행하더라도 이 비율이 희석되지 않도록 설계했습니다.

여기에 AI 안전과 인류의 장기적인 이익을 감독한다는 목적으로 설립된 공익 신탁(LTBT)이 이사회 과반수를 선임할 수 있습니다.

쉽게 말해 외부 투자자들이 아무리 주식을 사들여도 앤트로픽의 경영권까지 마음대로 가져갈 수는 없다는 겁니다.

결국 앤트로픽은 상장을 통해 외부 자본을 확보하면서도, 회사의 통제권과 장기적인 AI 개발 방향은 최대한 유지하려는 셈입니다.

투자자들이 이러한 독특한 지배구조를 얼마나 받아들일지도 이번 IPO의 흥미로운 관전 포인트가 될 것 같습니다.

한국 크립토 텔레그램 채널 지도

영토 크기는 채널 구독자 수와 조회수를 기준으로 채널 간 거리는 서로 포워딩을 많이 주고받을수록 가까워지도록 배치했음

최근 한 달간의 데이터를 기반으로 만들었으니 재미로 봐주세여
지도에 안나오는 채널들은 댓글 달아주시면 넣어드리겠습니다
https://kdp.wtf/kr/metrics/telegram-map

그래도 리서치 회사를 대표해서 제 채널도 이름을 올렸네요(?).

요즘은 제가 여러가지 일들을 벌리느라 리서처 & 컨텐츠 크리에이터로써 정체성이 많이 희석되었지만, 제 정체성은 아직도 컨텐츠 제작자라서, 영상이던, 글이던, 더 분발해서 더 유익한 정보 공유하고 나누겠습니다.

피클 AI가 진짜 사용성 측면에서 레전드이긴 합니다.

한국어로 전화 하는거야 뭐 전화 공포증 있는 사람(제 얘기)이 아니면 큰 효용이 없을지는 모르겠는데, 일본 현지에 예약 전화 걸어서 예약을 하는 건 진짜 차원이 다른 세계네요.

이게 매스 어돕션이 아닐까..

피클 창업자가 누군지 궁금해서 살펴보니 완전 한국인이시네요.

한 분은 경희대의대 출신이시고, 한 분은 와튼스쿨에 하버드 비즈니스 스쿨 출신.

https://www.linkedin.com/in/danielpkl?utm_source=share&utm_campaign=share_via&utm_content=profile&utm_medium=ios_app

https://www.linkedin.com/in/sangjun0704/?locale=ko

세상은 넓고 똑똑하고 대단한 사람은 많다..

제가 뉴스레터에서 언급했건 밀워키는 우주 최강팀 LA 다저스를 4:0으로 떡실신 시키고, 월드시리즈에 올라가서 템파베이도 3:0으로 떡실신을 시키고 있습니다.

오늘 경기는 특히 충격적인 게. 10점을 낸 경기에서 홈런이 하나도 없다는 겁니다.

이게 밀워키의 무서움을 보여주는 대목인데. 근대야구는 “홈런 싸움이다.”라고 할 정도로 홈런 타자가 가치 있게 여겨져 왔고 장타력이 무엇보다 중요한 타격 지표로 언급됐는데 밀워키는 홈런 말고 팀의 조직력, 기동력, 전술을 기반으로 대량 득점을 하고 있습니다.

근대야구의 공식을 전면으로 비웃듯 밀워키만의 공식을 만들어서 월드시리즈 스윕을 눈앞에 두고 있네요.

너무 멋진 팀이라고 생각합니다. 저는 늘 공식을 깨부수고 새로운 룰을 정립하는 팀이 멋지더라고요.

과연 내일은 어떻게 될지!