· PHP에서 인증 없이 서버 명령 실행이 가능한 치명적 취약점 2건 발견

· 공격 성공 시 웹셸 설치·DB 탈취·사이트 변조·외부 서비스 인증키 유출 가능

· KISA도 긴급 업데이트 권고, 완전한 우회책보다 패치 적용이 핵심 대응

PHP란
- 이용자가 웹사이트에 접속하면 서버에서 필요한 정보를 처리해 실시간으로 화면을 만들어주는 프로그래밍 언어

· 대출 문턱이 높아지면서 매도인, 매수인 당사간 직접 자금 융통하는 방식으로 변화

· 매도인이 소유권을 매수인에게 넘기면서 해당 아파트에 자신을 근저당권자로 설정해 잔금을 담보

· 이 같은 대출 가능 매물이 강남권뿐만 아니라 다른 지역으로도 확대중

· 다만 광고 매물 증가가 실제 집주인 대출 거래가 늘었다는 의미는 아님.

· AI기업들의 과잉 투자(채권 발행 규모), 이에 따른 수익성에 대한 회의론이 확산되며 안전자산인 국채로 다시 머니무브 발생

· 미 10년물 국채금리 0.18%포인트 급락한 4.965%를 기록, 한 달 만에 최저 수준으로 하락

· 이 같은 불안에 엔화값도 상승, 23일 오전9시 경 엔화값 156.11엔 찍으며 전일 저점 대비 2엔 넘게 급등

- AI 관련 주식이 급락하면서 레버리지 투자자에게 마진콜이 발생하고, 이를 충당하기 위해 보유 중인 금까지 매도했을 가능성 제기됨

- 국채는 이자를 주지만 금은 이자를 주지 않음. 안전자산 수요로 국채 가격이 상승하면서 금리가 하락했지만 금리 수준 자체는 여전히 높음. 여기에 중동발 유가 상승으로 인플레 우려 커지며 향후 연준이 금리를 유지 또는 인상할 수 있다는 전망이 있음

청와대 관계자는 25일 ”가상자산 과세는 청년 자산 사다리에 대한 존중 등 측면에서 시행을 미루기로 했다“며 ”당정 논의도 그런 쪽으로 진행될 것“이라고 말했다.

• 상장 직후 급등 후 급락·거래량 소멸 현상 뒤에 마켓메이커를 지목하는 시선이 있지만, 다수 사건은 대가를 받고 물량을 떠넘기거나 자전거래로 거래량을 부풀린 불법 업체 탓이다.

• 미국 FBI 기소 사례와 국내에서 유동성 공급을 빙자한 거래량 조작으로 실형이 선고된 사건들이 있어 '마켓메이커=시세조종' 프레임이 확산되었다.

• 투자자는 마켓메이커 덕분에 스프레드 축소와 대규모 주문의 가격 충격 경감, 즉시 체결성 확보와 거래소 간 가격 수렴이라는 '숨은 비용' 절감 효과를 얻는다.

• 토큰 발행사는 상장 이후 거래가 꾸준히 유지되는 환경과 시세 개입 의심을 피하는 거래구조를 확보할 수 있어 발행·유통 측면에서 이득을 본다.

• 전통 금융과 달리 암호화폐 시장에는 거래소·발행사와의 공식적 계약·자격 규정이 부재해 무엇이 정상적 시장조성인지 불명확하며, 자기자금 매매 행위 자체는 합법으로 남아 있다.

• 토큰 발행사와의 성과 기반 계약(거래량 평가 등)은 자전거래·가짜 거래 유인을 만들기 쉬워 문제의 핵심이 되며, 발행사 위탁 계약의 투명성 결여가 심각하다.

• 시장 파편화·24시간 거래·대체결제(CCP) 부재로 위험이 커져 2025년 10월 하루 190억 달러 규모 연쇄 청산처럼 ADL·입출금 차단 시 마켓메이커의 헤지와 시장 기능이 순식간에 마비될 수 있다.

• 정상적 위험관리(빈번한 호가 정정·헤지 등)가 제도 불비로 시세조종으로 오해받고 시장조성이 중단되는 사례가 있으며, 사전 공개된 기준이 없어 정상 주체조차 활동에 불안을 느낀다.

• 마켓메이커 간판을 단 거래량 조작 업체 사례(Gotbit, 2018–2024; 창업자 유죄·징역 8개월·약 2,300만 달러 몰수)와 발행사·중개인의 불투명한 이해관계(MOVE 사례: 6,600만 개 토큰, 바이낸스 동결 수익 3,800만 달러 등)는 제도적 걸러내기가 시급함을 보여준다.

• 거래소 계열 마켓메이커의 이해상충(FTX·알라메다 사례)과 위기 시 의무 없는 마켓메이커의 선제적 이탈은 시장 붕괴를 가속하므로, 의무·보상·감시 체계 없이는 기관 자금 유입도 어렵다.

• 해결책은 불공정 시세조종은 엄격히 규율하되 거래소·발행사와 계약하는 '계약형 마켓메이커'에 대해 등록·자격·공개·의무 규정을 만들어 정상 공급자는 제도권에서 인정하는 것이다.

• 국제적 흐름은 EU MiCA(2024-12-30)처럼 거래소 내부 자기자금 시장조성엔 라이선스를 요구하지 않고, 홍콩 SFC(2026-02)는 거래소 계열 시장조성 허용 시 조직 분리·외부 점검을 요구하는 등이고 일본은 2026-07 개정으로 규율을 강화했다.

• 국내는 2025-06 발의된 디지털자산기본법안과 2026년 정부 발표를 기회로, 특히 토큰 발행사와의 계약 문제를 법·제도로 포괄해 계약의 투명화·의무화·보상 설계를 포함해야 한다.