이번 PHP 취약점은 애플리케이션이 아니라 PHP 엔진 자체에서 비인증 원격코드실행(RCE)이 가능한 버그 두 건으로, 2026년 10월 21일 긴급 패치됐습니다. 묶어서 PHP2Shell이라고 부르고, 둘 다 CVSS v4.0 9.2입니다. 애플리케이션 코드가 아무리 깨끗해도 PHP가 요청 본문을 파싱하는 단계, 즉 내 코드가 한 줄도 실행되기 전에 터지는 버그라는 점이 이번 건의 무서운 부분입니다. 배경 — 유출에서 긴급 패치까지
7월 24일 아침, 나는 일본 나에바의 캠핑카 안에서 눈을 떴다. 후지 락페스티벌 전야제의 여운이 채 가시지 않은 채로, 잠이 덜 깬 손으로 습관처럼 메일함을 열었다. MyStatus 새로고침이 일상이 된 지원자의 반사신경이었다. “On behalf of the admissions committee, it is my pleasure to recommend you for admission…” 오전 7시 13분에 도착해 있던 메일. The University of
2026년 6월 말, The University of Texas at Austin의 온라인 컴퓨터과학 석사 과정(MSCSO)에 Spring 2027 입학 지원서를 제출했다. 현재 상태는 In Review. 합격 여부는 아직 모른다. 보통 이런 글은 합격하고 나서 쓴다. 나는 순서를 바꿔보기로 했다. 결과가 나오기 전, 기억이 생생할 때 왜 지원했고 무엇을 준비했는지 남겨두는 것. 붙으면 이 글은 시리즈의 1편이 될 것이고,
같은 AI 도구를 쓰는데 누구는 10분이면 끝내고, 누구는 1시간을 쓴다. 이 차이는 실력이 아니라 ‘활용 노하우’의 차이다. 그리고 이 노하우가 개인의 머릿속에만 머무는 한, 조직의 생산성은 가장 잘 쓰는 한 명에게 종속된다. 토스 기술 블로그에서 최근 이 문제를 정면으로 다루는 글 2개가 연달아 올라왔다. 하나는 LLM을 실제 업무에 연결하는 ‘Harness(하네스)’ 개념을 정의한 글, 다른 하나는
핵심 요약 항목 내용 CVE CVE-2026-20127 CVSS 10.0 (Critical) 영향 제품 Cisco Catalyst SD-WAN Controller (구 vSmart), Cisco Catalyst SD-WAN Manager (구 vManage) 공격 조건 인증 불필요, 원격 실행, 사용자 상호작용 없음 악용 시작 2023년부터 (3년간 제로데이 상태) 공개일 2026년 2월 25일 위협 행위자 UAT-8616 (Cisco Talos 추적, 고도화된 위협 행위자) 우회 방법 없음. 패치만이
들어가며 — AI 코딩 에이전트의 진짜 병목은 어디인가 Claude Code, Cursor, Codex. 2025년 말부터 AI 코딩 에이전트 시장이 본격적으로 열리면서, 개발자들 사이에서 “에이전트한테 코딩 시키는 시대”라는 말이 일상이 됐습니다. 실제로 에이전트의 코드 생성 능력은 이미 상당한 수준에 도달했습니다. 함수 하나 작성하는 정도는 물론이고, 복잡한 컴포넌트 구조를 잡고 API 연동까지 한 번에 처리하는 일도 가능해졌죠. 그런데
미사일과 드론만 날아다니는 것이 아니다. 2026년 2월 28일 Operation Epic Fury가 시작된 이후, 사이버 공간에서는 물리적 전장 못지않은 규모의 작전이 동시에 전개되고 있다. 본 글에서는 지난 72시간 동안 확인된 사이버전 양상을 공격·방어·파급효과 세 축으로 정리한다. 1. 공격: “역사상 최대 규모의 사이버 공격” 이란 인터넷 블랙아웃 — 48시간째 연결률 1% Operation Epic Fury 개시와 거의 동시에
2026년 2월 25일, Bloomberg이 보도한 단 하나의 기사가 글로벌 사이버보안 업계를 뒤흔들었다. Anthropic의 AI 코딩 에이전트 Claude Code가 멕시코 정부 기관을 대상으로 한 사이버 공격에 ‘실행 도구’로 악용됐다는 내용이었다. 이건 단순한 AI 챗봇 오남용 사례가 아니다. AI 에이전트가 공격 킬체인의 전 단계를 자동으로 실행한 최초의 실전 사례로 기록될 사건이다. 이 글에서는 사건의 기술적 세부사항을 분석하고,
2026년 3월 1일, 이란 최고지도자 하메네이의 사망이 공식 확인됐다. 미국과 이스라엘의 합동 공습으로 이란의 재래식 군사 능력은 심각하게 타격받았다. 나탄즈 핵시설이 파괴됐고, 방공 시스템이 무력화됐으며, 군 지휘부 7명 이상이 사망했다. 여기서 정보보안 전문가가 주목해야 할 핵심이 있다. 이란의 재래식 군사 옵션이 파괴된 지금, 사이버 작전이 이란 정권의 유일한 비대칭 보복 수단이 됐다. 사이버보안 기업 Anomali가
2026년 2월 28일, 이스라엘이 이란에 대한 예방적 선제공격(preemptive strike)을 감행했다. 테헤란 도심에서 최소 3차례 폭발이 확인됐고, 하메네이 최고지도자 집무실 인근까지 타격을 받았다. 이스라엘은 전국 비상사태를 선포했고, 이란은 영공을 폐쇄했다. 미사일이 하늘을 가르는 동안, 또 하나의 전선이 조용히 열리고 있다. 사이버 공간이다. 이란은 세계에서 가장 활발한 국가 후원 사이버 공격 행위자(state-sponsored cyber actor) 중 하나다. 물리적