[방화벽을 뚫고 내부망까지 들어간 PHP2Shell 사건]

10월 29일 보도된 사건입니다. 연구진에 따르면 한국·미국·일본·대만의 방화벽과 관리 서버 총 25대에서 최고 관리자(root) 권한이 탈취됐습니다.

공격자는 인터넷에 노출된 Palo Alto Networks PAN-OS 장비의 관리 화면을 노렸습니다. PHP 취약점으로 명령을 실행한 뒤, 리눅스 커널 취약점을 이어 붙여 장비 전체를 통제하는 권한까지 얻었습니다. 관리자 권한의 백도어 설치까지 15분도 걸리지 않았다고 합니다.

위험했던 건 그다음입니다.

일부 피해 조직에서는 방화벽 설정을 통해 내부 네트워크 구조를 파악하고, 외부에서 내부망으로 들어가는 통로를 만들었습니다. 재부팅해도 다시 연결되도록 설정했습니다.

이 통로로 내부 방화벽 관리 서버까지 침해했습니다. 여러 방화벽을 중앙에서 관리하는 서버라 다른 장비의 설정과 인증 정보까지 접근 범위가 넓어졌습니다.

이후 조직의 계정 관리 시스템인 AD에 연결하는 서비스 계정 비밀번호를 탈취하고, 사용자와 그룹 목록까지 조회했습니다. 일부 인증서 개인키도 탈취한 것으로 보고됐습니다. 추가 계정 탈취와 백도어 계정 생성 시도까지 있었지만, 성공 여부는 확인되지 않았습니다.

해당 장비를 운영하지 않는 일반 개인에게 직접 해당하는 사건은 아닙니다. 다만 앞으로 중요하게 봐야 할 부분은 공격을 막아야 할 방화벽 자체가 장악돼, 내부망 침입 통로로 쓰였다는 점입니다.

보안 장비도 취약점이 있는 소프트웨어로 작동합니다. 내부망 접근 권한과 인증 정보를 가진 만큼, 장악됐을 때 공격자가 활용할 수 있는 권한도 큽니다.

이번 사건은 방화벽이 있다는 이유만으로 그 뒤의 시스템까지 안전하다고 볼 수 없다는 사례입니다. 제조사 Unit 42도 공격 도구와 결과를 독립적으로 확인했습니다.

[기사 원문](https://cybersecuritynews.com/php2shell-gained-root-access-on-25-servers/)

[시간당 8,200건의 DDoS 공격을 막았다는 Cloudflare]

10월 30일 올라온 보도입니다. Cloudflare가 2026년 3분기 자사 네트워크에서 차단한 네트워크 계층 DDoS 공격이 시간당 평균 8,200건 이상이라고 합니다. 전 세계 전체 공격 건수가 아니라 Cloudflare에서 관측한 수치입니다.

DDoS는 수많은 기기에서 트래픽을 한꺼번에 보내 사이트나 서버를 마비시키는 공격입니다. 정보를 훔치지 않아도 이용자들이 서비스에 접속하지 못하게 만들 수 있습니다.

네트워크 계층 공격 건수는 전년 같은 분기보다 208% 증가했습니다. 그런데 공격의 약 96%는 10분 이내에 끝났고, 98%는 초당 1Gbps 미만이었습니다.

엄청난 규모의 공격만 위험한 게 아니라는 얘기입니다. 보호가 부족한 작은 사이트나 서버는 비교적 작은 트래픽에도 멈출 수 있고, 짧게 반복되는 공격은 사람이 장애를 확인하고 대응하기 전에 끝날 수도 있습니다.

직접 사이트나 서비스를 운영한다면 몇 분의 장애도 로그인 실패, 거래 중단, 매출 손실로 이어질 수 있습니다. 침입에 성공하지 않아도 서비스를 멈추는 것만으로 피해를 줄 수 있는 겁니다.

이번 수치가 보여주는 위험은 공격의 일상화입니다. 기록적인 대형 공격 한 번보다, 짧고 빈번한 공격을 계속 받아내야 하는 운영 환경을 봐야 합니다.

[원문 게시물](https://x.com/The_Cyber_News/status/2115867724874416561)

지금 AI를 최전선에서 쓰는 사람과 사실상 나머지 모두 사이의 거리가 얼마나 벌어졌는지는 거의 이해하기 힘들 정도다.

놀라운 건 이 선들이 수렴하지 않고 점점 더 멀어지기만 한다는 점이다. AI 발전 곡선이 평평해졌다면 대부분의 사람과 기업이 따라잡거나 워크플로를 표준화된 방식으로 구현할 시간을 벌었을 것이다. 모두가 같은 방식으로 쓰게 되니 기술이 경쟁우위를 중화했을 것이다.
그런데 실제로는 정반대다. AI 발전 곡선은 지금 사실상 수직으로 올라가고 있고, 그래서 3~6개월 전에 프로세스를 코드화했다면 이미 다시 뒤처졌을 가능성이 높다. 1년 전에 시동을 걸고 다 끝났다고 생각한 대부분의 회사를 떠올려보라. 지금은 훨씬 더 뒤처져 있다.
내 삶과 커리어에서 이런 속도로 좋아지는 기술은 본 적이 없고, 그만큼 기대치도 비슷한 속도로 끌어올려야 한다. 우리 뇌는 이런 속도에 맞게 설계되지 않았고, 조직의 변화관리 프로세스는 말할 것도 없다.
어떤 형태든 재귀적 자기 개선이 있으면 상황은 더 거칠어질 뿐이다. 불과 몇 달 전에 안 됐던 것들을 이제 풀 수 있는지 계속 다시 따져봐야 하는 시기다.

https://x.com/levie/status/2116029912243184006

저는 AI 활용 능력이 곧 생존에 직결되는 시점이 온다고 생각합니다. 자신의 자산을 보호하기 위해서라도요.

해커들은 생각보다 훨씬 자비가 없고, 앞으로의 모습은 디스토피아에 가깝게 그려집니다. 인터넷에 흩어진 내 정보 5%만으로 나머지 90% 이상을 추론하는 날이 머지않았을지도 모릅니다.

프라이버시의 ‘블랙 옥토버’가 와도 이상하지 않다고 생각합니다.

사이버 보안 - AI가 만들어 낸 변곡점을 지나며

AI의 다양한 트렌드 변화는 사이버 보안에 ’긍정적’ 변곡점으로 작용하고 있습니다.

OpenClaw 이후 화두가 된 자율 에이전트는 머신 아이덴티티와 트래픽 급증 기반으로 AI 사용 주체 증가로 이어졌습니다. 공격 표면이 증가하는 결과입니다.

앤스로픽의 Claude Mythos는 프론티어 AI의 사이버 역량이 빠르게 강화되고 있다는 점을 재확인시켜주었습니다.

AI는 취약점 발견뿐 아니라 자동으로 익스플로잇 생성, 공격 캠페인 수행까지 가능할 정도로 발전했습니다.

오픈 모델 확산도 이어지고 있습니다. 특히 Kimi나 GLM 등 중국 모델의 사이버 보안(공격) 역량도 미국 프론티어 모델에 비견될 정도로 상승했습니다.

오픈 모델 기반으로 엔터프라이즈 AI 채택도 이어지고 있습니다. 동시에 일어나는 공격 능력 범용화와 공격 표면 증가는 AI를 활용한 사이버 보안의 필요성을 높이고 있습니다.

결론적으로 AI는 공격자의 생산성과 기업의 공격 표면을 동시에 확대시키며, 사이버 보안의 구조적 성장 사이클을 촉발하고 있습니다.

과거 클라우드와 모바일 전환에서는 보안 투자가 IT 인프라 도입에 후행 했지만, AI 시대에는 보안이 AI 모델과 에이전트 배포를 위한 필수 인프라로써 지위가 강화되고 있습니다.

프론티어 AI의 발전 속 기존 보안 플랫폼의 역할이 확대되는 것도 긍정적 포인트입니다. 축적된 컨텍스트, 위협 데이터와 텔레메트리의 필요성은 AI 기업과 보안 플랫폼 간 상호 보완적 관계를 형성하고, 상호 대체가 아니라 방어 역량의 상한을 높이는 방향성을 보여주고 있습니다.

또한 AI발 보안 수요 확대는 특정 보안 카테고리가 아니라 스택 전반으로 확산되고 있습니다. 공격 속도가 빨라질수록 통합 플랫폼의 중요성이 높아집니다.

보고서 링크: https://bit.ly/4AnOe7p

감사합니다.

한번 끝까지 읽어보시는걸 추천

지금이 시작에 불과할 정도로 심각해요

생각으로 AI 에이전트를 부르는 뉴럴링크

뉴럴링크 엔지니어들이 음성 복원 연구 참가자를 방문해 72시간 해커톤을 진행했습니다.

이번에 만든 기능들.

1. 말하려는 의도 자동 감지
버튼을 누르지 않아도 말하려는 순간을 감지해 녹음을 시작하고 멈추는 시스템.

2. 뇌 신호 실시간 시각화
어떤 행동을 상상할 때 신호가 강하게 잡히는지 참가자가 직접 확인할 수 있는 기능.

3. 생각으로 Grok 실행
“Hey Neuralink”와 원하는 작업을 말하는 상상만으로 컴퓨터를 조작하는 Grok 에이전트를 호출하는 프로토타입.

4. 음성 BCI 모바일 앱 ‘Bloom’
뇌 신호를 음성으로 바꾸는 기능을 모바일에서 더 편하게 사용할 수 있도록 개발 중인 앱.

아직 연구 참가자 대상의 프로토타입 단계입니다.

여기서 눈길이 가는 건 3번.
뇌 신호로 마우스를 한 칸씩 움직이는 대신, 의도를 전달하면 AI가 여러 단계의 작업을 수행하는 방식입니다.

BCI가 모든 동작을 정밀하게 읽어내지 못하더라도 AI가 그 사이를 채워줄 수 있다는 것.

생각을 문장으로 복원하는 기술과, 문장을 실제 행동으로 바꾸는 에이전트가 연결되기 시작했습니다.

출처: https://x.com/neuralink/status/2115878445398057350

Collector Crypt가 graded 포켓몬 카드 풀을 기반으로 한 인덱스 토큰을 출시할 가능성이 보임

개별 비싼 카드가 꽤 있는 TCG시장에서 소액자산으로 비싼 자산의 일부에 노출될 수 있음 (fractional exposure)

인덱스 토큰을 통해 TCG 거래수요를 늘리고 이후 perp 제품 확장까지 노려볼수 있을듯?

https://x.com/kunallegendd/status/2115829594054185179

똑똑함은 역시 클평

대해킹시대 다들 구글이메일 비밀번호 변경 스캠 방식도 조심하시죠

https://goo.gl 링크를 클릭하면 피싱 로그인 페이지로 연결됩니다.

Trezor 하드월렛, 렛저와 동일한 문제 발생 원문

Ledger에서 발견한 하드웨어 임플란트가
Trezor 월렛에도 있다는걸 알게 됨

그 동안 거래도 끊고 물건 조사도 했으나
피해 사실도 알려지지 않아서 이제 인지함

바이낸스 해킹. 그 이면에서 벌어진 일

20분 만에 63억 6천만 달러.

가스비 전쟁, 샌드위치 공격, 블록 포함을 위한 뇌물 경쟁.
급락장에서 진행된 프로젝트 팀들의 바이백.
온체인에서 활동한 1,000개 이상의 차익거래 지갑, 그리고 수백만 달러의 수익을 올린 CIS(독립국가연합) 및 한국의 스마트머니.

지금 확인해 보세요 👇
https://how2onchain.substack.com/p/251

그록봇이 이게 되네유 ㄷㄷ

릴스, 영상, 웹페이지를 보다가
액션 버튼을 누르고 궁금한 걸 말하면,
화면을 보고 그록봇이 바로 알려줌

"이 선수 누구야?", "이 노래 뭐야?", "여기 어디야?", "이거 진짜야, AI야?" 이런게 가능함다

원래 내 폰에 있는걸 그록봇에게 보여주려면
캡쳐해서 일일히 보내야했었는데
액션버튼을 활용해 가능하다니 미쳤네유…

봇 설치하고 세팅해야하긴하네유
https://x.ai/bot/yc8yWwlDJLRwr0JuyHRhA

Flap 도메인 접속 금지

현재 DNS 하이재킹 사건으로 권한이 없는 웹사이트로 리디렉션 되고 있다고 하네요

팀에서 추가 공지가 나올때까지 Flap 웹사이트는 접속하지 마시죠

https://x.com/flapdotsh/status/2116352828734050339?s=46&t=vu4sMog-NP7d0b2jrf1VvA

이 글이 지금 망가진 인터넷 포워딩 문화의 정점을 보여줌
• 링크를 타고가면 개드립넷
• 개드립넷의 출처는 IGN
• IGN의 출처는 샘 알트만의 인터뷰 영상 (https://www.youtube.com/watch?v=iMsUcCYNKqY&t=1750s)
• 해당 유튜브 링크를 가서 읽어보면, "로컬 인퍼런스 수요는 분명히 존재하고 오픈소스 모델이 계속 풀리면서 사람들이 계속 원한다. 하지만 이 사람들은 전체 5%만 사용하니 지구적 리소스 관점에서 낭비다" 라는 이야기임. 게임의 ㄱ자도 안꺼냄. 알트만의 진짜 의중을 떠나서 OpenAI는 로컬인퍼런스가 퍼지면 직접적인 손해라서 이런 말을 할 유인이 존재하기는 함.
• 근데 IGN은(게임매거진이니까) 알트만은 게이머들이 게이밍 PC에 램을 꽂는게 역겹다 라는 식으로 제목을 뽑음. 자기들도 선동인거 알아서 본문의 인용에는 gaming 이라는 단어가 등장하지도 않음. 이런 사람이 IGN 시니어 디렉터 ㅋㅋ
• (본인은 알트만의 이런 발언이 경솔하다고 보기는 함. 공리주의처럼 읽히기 좋고 부차적으로 이런 언론에게 뜯기기 좋으니까. 근데 걍 신경 안쓸듯)
• 그걸 제목만 보고 개드립에 누가 퍼가고
• 개드립 보는 사람들은 그걸 또 인스타 텔레 X 어쩌고저쩌고에 캡쳐해서 퍼가고 그러면 이렇게 되는거임
• 저도 다시말하지만 이런발언은 하느니만 못하다고 생각함. 근데 맥락에서 완전히 벗어난 허수아비 패기를 하는거는 참을수가 없음

https://x.com/Tristan0x/status/2115891433727266870?a=UGIhG1lS2rB0urk6yi0&s=20

봇 짜는 분들에게는 실제로 도움이 될만한 글이네요
사람들이 생각하는것 보다는...서버랑 속도가 가장 중요한듯