[아부라소바 하나레] 🍜

가로수 길 근처에 갔다가 우연히 들른 곳입니다.

얼마 전 도쿄에 갔을 때 사람들이 아부라소바에 길게 줄을 서 있길래... 얼마나 맛 있길래 이 난리지?? 라며 줄 서서 먹어본 적이 있는데 🇯🇵

그 집과 메뉴도 그렇고 맛도 굉장히 비슷하네요.

저는 예전에 와세다 대학 근처에 진짜 개미친 존나 맛있는 아부라소바를 먹어 본 뒤로 아부라소바 병에 걸려서... 아부라소바만 보이면 들어가서 먹어보는 증상이 있는데.. 😋

이 집은 그 중 합격이라고 할 수 있겠습니다. 👍

저 같이 아부라소바를 좋아하는 사람이 있다면 방문을 추천드립니다.

그렇다고 막 존나 맛집이거나 그런 것은 아님.. 걍 일본에서 흔한 아부라소바 정도... 국내에 있다는게 강점임. 🇰🇷

그러니까 오늘 PHP에서 로그인조차 하지 않고 서버에서 마음대로 코드를 실행할 수 있는 치명적인 취약점 두 개가 발견됐다는 거다. 이것만 해도 심각한데, 더 큰 문제는 보안 패치가 나오기도 전에 취약점의 구체적인 내용이 유출됐다는 것이다.

게다가 이 취약점은 워드프레스, 미디어위키, 마젠토, 줌라, 라라벨에서도 악용할 수 있다. 사이버 보안 업체 센시스(Censys)에 따르면, 현재 약 150만 대의 서버가 아직 수정 패치조차 없는 취약 버전을 사용하고 있다고 한다.

상황이 얼마나 심각했냐면, 미국 국가안보국(NSA)이 "시스템을 오프라인으로 전환하라"고 경고했고, FBI도 똑같은 경고를 내놨다. 미국 사이버보안·인프라보안국(CISA), 영국 정부, 유럽연합의 CERT-EU까지 모두 시스템을 오프라인으로 전환하라고 권고했다.

심지어 일본 총리까지 직접 나섰다. 새벽 5시 55분, 무려 4,880만 명의 팔로워를 대상으로 시스템을 오프라인으로 전환하라는 게시물을 올린 것이다. 그냥 일본 정부 관계자도 아니고, 현직 총리가 직접 말이다.

그러자 정말로 다들 시스템을 오프라인으로 전환하기 시작했다.

네덜란드 국가사이버보안센터는 자기네 웹사이트부터 내려버렸고, 네덜란드 의회와 로테르담 항만의 시스템도 오프라인으로 전환됐다. 핀란드, 프랑스, 덴마크 정부도 정부 웹사이트들을 하나둘씩 내리기 시작했다.

위키피디아가 먹통이 됐고, Archive.org도 접속이 끊겼다. 아사나(Asana), GOG, Something Awful까지 다운됐다. 무슨 이유에서인지 빈 대학교의 웹메일 서비스까지 중단됐다.

그런데 이건 PHP에서 벌어진 일만 이야기한 거다.

깃랩(GitLab)에서도 CVSS 점수 10.0짜리 취약점이 공개됐다. CVSS는 보안 취약점의 심각도를 평가하는 지표인데, 10.0은 받을 수 있는 최고 점수다. 더 황당한 건 이 취약점이 2014년부터 존재했다는 것이다. 무려 12년 동안 모든 자체 호스팅 GitLab 서버에 영향을 미칠 수 있었던 셈이다.

거기서 끝이 아니다.

LiteLLM 1.107.0 버전은 공격자에게 장악돼 배포 패키지 전체에 인증정보 탈취 프로그램과 원격접속 트로이목마가 심어졌다. 파이썬 휠(wheel) 패키지뿐 아니라 latest 태그를 포함한 도커 이미지에도 악성코드가 들어갔다. 심지어 해당 라이브러리를 불러올 필요조차 없었다. 그냥 설치하는 것만으로도 감염될 수 있었다. 올해 들어 벌써 두 번째다.

Railway에서는 누군가 환경변수에 접근한 사실이 드러나면서 플랫폼 전체의 배포가 일시 중단됐다. 이제 사용자들은 Railway에 저장해 둔 모든 비밀키와 인증정보를 새것으로 교체해야 하는 상황이다.

TiDB Cloud는 공격자가 탈취한 인증정보를 이용해 거의 한 달 동안 내부 시스템을 돌아다닌 사실을 인정했다. 한 해킹 조직은 무려 10.6테라바이트의 데이터를 훔쳤다고 주장하고 있다.

Zeabur는 두 달 사이 두 번째 보안 침해 사고를 당하더니, 아예 서비스를 종료하기로 했다. 서비스 몇 개를 중단하는 게 아니라, 회사 자체가 문을 닫는다는 것이다.

Node.js에서도 원격 코드 실행 취약점과 TLS 보안 우회 취약점을 수정하는 패치가 나왔다. CISA는 Plex의 취약점이 실제 공격에 활발히 악용되고 있다고 경고했다.

누군가는 토르(Tor) 네트워크의 출구 릴레이 300개 이상을 장악해 SSH 비밀번호를 훔쳤다. SafePay 랜섬웨어는 600곳이 넘는 주요 기반시설 관련 기관을 공격했다. 인도 최대 은행은 데이터 유출 사고를 신고했다.

그리고 일본은 지난 10월 9일부터 사이버 공간에 공식적인 비상사태를 선포한 상태다. 그러고 보니 일본 총리가 새벽 5시 55분에 직접 경고문을 올린 것도 이해가 간다.

아, 그리고 하나 더 있다.

eMudhra라는 인증기관(CA)이 있다. 지금까지 6,000만 개가 넘는 디지털 인증서를 발급한 회사다. 이 회사가 하는 일이 뭐냐면, 웹사이트가 실제로 자신이 주장하는 그 웹사이트가 맞는지 증명해 주는 것이다.

그런데 이 회사가 사용한 개인키 중 하나가 4였다고 한다.

원래 이런 개인키는 100자리가 넘는 무작위 숫자처럼 사실상 추측이 불가능해야 한다.

그런데 4였다.

그냥 숫자 4.

다른 개인키들도 66, 237 같은 숫자였다고 한다.

아무튼, 오늘은 수요일이다.

https://x.com/fiveoutofnine/status/2113045722744717360

https://www.youtube.com/watch?v=66djoASwPMs


[월가아재] 앤트로픽 상장에 전세계 주식시장의 운명이 걸렸습니다.

시지푸스의 형벌 또 기한 연장되었네... 내가 스스로 내려가야 끝나겠구나

요즘에 애기들 귀여운거랑 키우는 고통 손익비 양전한 느낌임.

애기들 귀엽긴 해

AI시대, 비트코인에 베팅하라.

결국 두 축인데, 하나는 미국이 40조 달러 빚을 5% 금리에 굴리면서 6% 적자 내는 구조라 결국 인플레로 빚 부담 녹일 수밖에 없다 → 법정화폐 약세 베팅 = 비트코인.

다른 하나가 킥인데, AI 투자 붐 자체를 '유동성 뿜는 기계'로 상정. AI 투자가 대부분 빚으로 조달되니까, 성공하면 신용 팽창이고 망하면 손실 사회화라 어느 쪽이든 유동성은 늘어난다. 그러니까 AI가 흥하든 망하든 결국 공급이 한정된 자산한테 유리한 비대칭 구도.

따라서 “무슨 시나리오가 와도 돈은 풀린다, 그러니 정해진 수량짜리 자산 들고 있어라"는 원웨이 베팅.

https://x.com/intangiblecoins/status/2114730275242426648?s=46&t=ARbhzQskfoLqxClTtB1S8A

저는 정반대로...

AI 투자가 지금처럼 성공적이다 = 실질 금리 상승

실패 = 신용 위축으로 대폭망... 이후 인플레 다 죽고 돈풀기 장세를 오히려 좋아라고 보는 것은 현재시점에서 어불성설.....

이라서 걍 AI가 지금처럼 잘 되던 안되던 코인은 어렵다 라고 생각중입니다

그리고 사실... 싸이클이 더해갈수록 코인은 후져지고 있는 자산이라고 생각합니다.

제가 말 안해도 많이들 느끼고 있을듯...

비트코인 자체가 매스어답션이 될수록 오히려 투기 가치는 줄어드는 면이 있다는 것과..

시간이 갈수록 양자해킹 같은 기술 위협이 실체화 된다는 것도 있고... (AI 해킹도 심각하네요)

시간이 흐를수록 힙함을 잃어서 (이미 다 잃고 사기 취급이긴 함) 이기도 하고..

더더욱이 실체를 깨닫는 사람이 늘어나기 때문이기도 함..

실제로 "코인은 더이상 안 멋져~" 라는 것을... 말 안해도 다들 느끼고 있었을 거임.

예전에 제가 옵세션을 정말 강추했었는데...

이 영화를 와이프가 끝까지 안 보길래 결국 쿠팡플레이에서 제가 만원을 결제하고 강제로 보게 했습니다.

근데 역시... 이 영화는 영화관에서 봐야하는게 맞고... 리액션 좋은 친구들이랑 가서 보는게 맞습니다....

결론만 말하자면 제 와이프는 이 영화를 사방에 추천하고 다닌 제가 창피하니 추천을 철회하라고 하네요...

저 또한 시종일관 무표정으로 하품을 하면서 감상하는 와이프랑 같이 TV로 보니까 이전에 느낀 감동을 느낄 수 없긴 했습니다.

좌우지간 제 추천은... 영화관 + 호들갑오두방정 떠는 리액션 좋은 친구와 함께 볼 때 유효한 것이니...

와이프의 말을 받들어 위와 같은 환경이 아니라면 해당 영화 시청에 대한 추천은 철회하겠습니다.

쌍바닥가격에서 악재가 나와도 바닥을 다지고 있다가

컨콜이 좋게나오면서 (29년도 까지 매진~)

호재에 반응도 좋고 셀온도 안나오고 가격흐름 매우 좋은듯

환율도 그렇고 부동산도 그렇고 주식도 그렇고... 변동성을 최대한 줄이고 급격하게 위 아래로 튀는 구간들을 평탄화 시켜주는 것이 참으로 중요하다.

이것은 너무 기본적인 내용일진데..

한국의 자본시장 정책결정자들은

한국 시장에 불이 붙고 있을 땐 기름을 존나게 끼얹더니

불 다 꺼지고 추워 죽겠을 땐 물을 뿌리고 선풍기를 켜는 짓을 하고 있다는 것..

가격흐름을 안정화 시키기는 커녕 산은 더 높게. 골은 더 깊게. 만드는 짓을 하고 있다.

부동산으로 치자면.... 부동산 불장에 부동산이 더 미친듯이 오르도록 정책적으로 최대한의 지원을 하다가...

하락장에는 갑자기 모든 대출을 끊어버리면서 시장을 옥죄는 짓을 하면 어떻게 되겠냐고.....

왜 부동산 시장에서는 절대 안하는 짓을 주식 시장에서는 남발하고 있는지 모르겠음.

1줄 요약하자면 지금 전닉 탑승중이니까 나라에서 레버리지 규제 팍팍 풀어주길 희망하고 있단 소리임

오늘 알상무가 구글 실발에 대한 코멘트를 하면서

광고 매출이 줄어든 것을 보니 AI가 검색을 효율화 시켜서인 것 같다.

이렇게 AI가 모든 것을 효율화 시키면 암울하다

자본주의라는 것이 비효율에서 돈을 버는 것인데..

모든 것이 효율화되면 어디서 돈을 버나?

이런 식의 말을 했는데 (내 기억 기반임)

인상 깊었음.

https://www.youtube.com/watch?v=JRpEt1ugF60

주식이랑 채권은 계속 더 찍혀나오고 그것을 내 뒤에서 더 비싸게 사 줄 사람이 없다는 경고...

약한 악재에도 많이 빠진다 => 고점

호재에도 못 올린다 => 씹고점

위의 로직에 따라 현재 미장은 고점 징후를 보이고 있다고 보이고...

미장도 조정다운 조정을 좀 받아야 하는 때가 아닌가 하는 생각이 드네...

그건 그렇고 바낸에 있는 내 돈 괜찮겠지~?~?~~?~?~?

기관 자금은 진짜 코인 쪽에 얼씬도 안 할듯..ㅋㅋ

진짜 코인 세상에 큰 돈 절대 안둔다....

원래도 그런 마인드였는데 더 강화 되어서 더 작은 돈만 둘 것임....

다른 사람들도 같은 생각 많이 할텐데... 시장은 더 위축되지 않을까

이 코인판으로 돈을 제일 잘 버는 애들이 북한인 것 같음.

즉 코인판이 망하는 것을 가장 바라지 않는 곳은 북한이기도 할 것임.

북한 해커들은 이미 모든 거래소를 털어놓고서는...

야 망하지 않게 해라~

바이비트는 3조 정도면 망하진 않을거야~ 이번엔 3조만 빼~

바이낸스? 걔네는 그래도 체력이 되니까-! 좀 더 빼보자~

오 바이비트 꽤나 다시 살아났네~ 그래도 얘네 체력 많이 달았으니까 이번엔 1조만 빼자~

이러고 있는 상상을 해 봤음.

역설적이게도 거래소가 망할 정도의 해킹은 잘 안 일어날지도....