<div>라이젠 7 9800X3D의 또 다른 소켓 번 현상이 보고되었다.<figure><img src="https://file.bodnara.co.kr/webedit/news/2015/1741833830-a1.png" /></figure>레딧을 통해 보고된 이번 라이젠 7 9800X3D의 소켓 번 현상은 MSI X870E 토마호크 와이파이 메인보드에서 EXPO를 활성화 후 발생한 것으로, 외형상 소켓 자체에는 물리적 이상이 발생하지 않았지만 CPU 하단이 부풀어 오른 증상이 발생했다.아직 라이젠 7 9800X3D CPU와 관련해 발생 중인 소켓 번 증상의 근본 원인이 밝혀지진 않은 상황으로, 2024년 11월 부터 관련 현상이 각종 커뮤니티를 통해 보고되고 있다.이와 관련해 AMD와 메인보드 제조사측에서 조사에 나섰지만, 첫 증상이 보고된 이후 다섯 달에 접어든 현 시점까지 명확한 원인은 밝혀지지 않은 상태로, 최근에는 어떠한 전조 증상없이 영상 시청 중 소켓번이 발생했다는 경우도 보고되었다.</div>

<div><figure><img src="https://img.khan.co.kr/news/2025/03/14/news-p.v1.20250129.c552d631e8b445ee9983d672e7ecff7e_P1.webp" /></figure>지난 1월 김해국제공항에서 발생한 에어부산 여객기 화재 원인이 보조배터리 내부 합선일 가능성이 높다는 조사 결과가 나왔다.국토교통부 항공·철도사고조사위원회(항철위)는 14일 국립과학수사연구원 감정 결과를 이같이 밝혔다. 화재 현장에서 확보한 전기배선, 기내 조명기구, 보조배터리 잔해를 컴퓨터단층(CT) 촬영, 현미경 검사 등으로 정밀 분석한 결과다.국과수 감정 결과, 발화 위치는 항공기 왼쪽 30번 좌석 상단 선반 주변으로 추정됐다. 30번 좌석 상단 선반은 화재 발생 당시 승객이 촬영한 영상에서 최초 화염이 나타난 곳으로, 보조배터리 잔해가 이곳 주변 바닥에 떨어져 있던 것으로 조사됐다.국과수는 보조 배터리 내부에서 양극과 음극이 합선되는 절연파괴가 발생하면서 최초 발화됐을 가능성이 있다고 감정했다. 보조배터리 잔해에서 다수의 전기적 용융흔(물체가 녹은 흔적)이 식별됐다는 이유 등에서다. 다만 국과수는 배터리 잔해가 심하게 연소돼 배터리 내부 합선 원인까지는 직접적으로 결론 내리기 어렵다고 밝혔다.항공기 내부 구조물에 의한 발화 가능성은 희박한 것으로 조사됐다. 전기배선, 조명기구, 기판 잔해 등에서 발화와 관련지을 만한 전기적 특이점이나 특이 잔해 등이 발견되지 않았다.항철위는 현재까지 조사 결과를 토대로 보조배터리에 의한 화재 가능성에 무게를 두고 계속 조사를 하겠다고 밝혔다. 또한 추가 사고조사 현황은 향후 사고조사에 미치는 영향 등을 고려해 공개 여부가 결정될 예정이라고 했다.</div>

지난 1월 김해국제공항에서 발생한 에어부산 여객기 화재 원인이 보조배터리 내부 합선일 가능성이 높다는 조사 결과가 나왔다. 국토교통부 항공·철도사고조사위원회(항철위)는 14일 국립과학수사연구원 감정 결과를 이같이 밝혔다. 화재 현장에서 확보한 전기배선, 기내 조명기구, 보조배터리 잔해를 컴퓨터단층(CT) 촬영, 현미경 검사 등으로 정밀 분석한 결과다.

에어부산 화재, 보조배터리 합선에 의한 발화 추정···다른 가능성 희박

<div>'표적 좌표 오입력'이 사고 직접적 요인'목표 고도' 임의 수정…인명피해 날 뻔업무상 과실치상·군용시설 손괴죄 혐의조사본부 "사고 원인 등 계속 규명할것"<figure><img src="https://cdnimage.dailian.co.kr/news/202503/news_1741832692_1471816_m_1.jpeg" /></figure>초유의 전투기 민가 오폭 사고에 대해 국방부 조사본부가 수사를 착수한 뒤 조종사 2명에 대해 형사 입건했다.전투기 오폭 사고의 주원인으로 꼽히는 오입력 좌표로 인해 자칫하면 훈련 사격장 인근 군인 아파트를 폭격하는 대참사가 일어났을 가능성도 뒤늦게 드러났다.오폭으로 군 성당과 연병장 초소 등이 일부 파손됨에 따라 군용시설 손괴죄 혐의도 적용됐다.13일 국방부에 따르면 국방부 조사본부는 조종사 2명을 업무상 과실치상 등의 혐의로 입건했다.조사본부는 "현재까지 수사를 통해 조종사의 표적 좌표 오입력이 사고의 직접적 요인임을 확인했다"며 "사고의 직간접적 원인 등에 대해 계속 규명해 나갈 것"이라고 밝혔다.지난 6일 사고 발생 후 국방부 차원에서 이번 사고에 대한 조치를 취한 것은 처음이다.앞서 조종사 2명은 지난 6일 KF-16 전투기를 한 대씩 몰고 MK-82 항공 폭탄 각 4발을 실사격하는 훈련 중 표적 좌표를 잘못 입력해 민가에 폭탄을 투하하는 사고를 냈다. 이로 인해 부상자 38명, 재산 피해 166건이 발생했다.공군은 이들이 속했던 전대와 대대의 지휘관도 보직 해임한 바 있다. 이들에 대해 중대한 직무 유기와 지휘관리 및 감독 미흡이 식별됐다고 공군은 설명했다.사고에 따른 인명 피해가 더 커질 수 있었던 정황도 전해졌다.공군에 따르면 해당 전투기 조종사들은 사격 전날인 지난 5일 폭탄 투하 좌표를 비행임무계획장비 컴퓨터에 잘못 입력하는 과정에서 좌표의 고도도 임의로 수정했다.좌표가 컴퓨터에 입력되면 컴퓨터는 좌표 지점의 고도를 자동으로 산출하게 돼 있다. 원래 사격했어야 하는 지점인 승진과학화훈련장의 고도는 2000 피트(609ｍ)인데, 잘못 입력한 좌표의 고도는 500여 피트(152ｍ)로 산출됐다.그러자 조종사는 훈련 계획서에 적힌 대로 고도를 2000 피트로 임의로 수정 입력했다. 그 결과 이튿날 이뤄진 실사격에서는 폭탄이 더 멀리 날아가면서 오입력한 좌표에서도 약 2㎞ 벗어난 지점에 떨어졌다.만약 조종사가 고도를 수정하지 않았을 경우 폭탄은 5층짜리 군인아파트 4개 동이 들어선 곳에 탄착될 수 있었다.<figure><img src="https://cdnimage.dailian.co.kr/news/202503/news_1741831318_1471816_m_2.jpeg" /></figure>좌표에 따른 고도가 자동 산출되더라도 고도를 수정 입력하는 것은 기본 절차 중 하나라고 공군은 밝혔다.공군은 이같은 내용을 지난 10일 이영수 공군참모총장의 중간 조사 결과 발표 당시 밝히지 않았다.공군 관계자는 "좌표를 제대로 입력하지 않고 확인 절차를 지키지 않은 것이 사고의 핵심 원인"이라며 "이 내용은 오폭과 직접적 관련이 없어서 발표에 넣지 않았다"고 설명했다.이경호 국방부 부대변인은 이날 정례브리핑에서 오폭 사고 전투기 조종사 2명의 혐의에 대해 "업무상 과실치상 외에 일부 전투시설 또는 군용시설이 손괴된 부분이 있어 (군용시설 손괴죄) 혐의도 적용된 것으로 알고 있다"고 밝혔다.박윤서 공군 서울공보팀장은 "잘못 입력된 좌표와 정상 좌표의 어떤 고도의 차이를 조종사들이 왜 인지하지 못했을까 하는 부분은 조사 및 수사를 통해서 밝혀져야 할 사안"이라며 "표적 좌표의 고도를 작전사 훈련계획서대로 입력하는 것은 통상적인 절차"라고 말했다.이어 "핵심적인 사고의 원인을 명확히 이해시켜 드리는 데에 더 혼란을 드릴 것이라고 판단해서 이번 중간 사고조사 결과 발표 때는 포함하지 않았던 것"이라고 덧붙였다.한편 공군은 다음 주 사고 조종사 2명에 대해 공중근무자 자격심의를 진행할 예정이다.</div>

'표적 좌표 오입력'이 사고 직접적 요인. '목표 고도' 임의 수정…인명피해 날 뻔. 업무상 과실치상·군용시설 손괴죄 혐의. 조사본부 "사고 원인 등 계속 규명할것"

잘못된 좌표엔 '군인 아파트'…전투기 '민가 오폭' 조종사 2명 형사입건(종합)

<div><figure><img src="https://img.khan.co.kr/news/2025/03/14/news-p.v1.20250109.df72fb30aa694e7f9160a16dd763cf9b_P1.webp" /></figure>국적사 항공기 3대 중 1대가량이 전력 공급 중단(셧다운) 시에도 블랙박스를 작동케 하는 ‘대체동력원(RIPS)’을 갖추지 않은 것으로 나타났다. 국토교통부는 신규 국적기에 한해 RIPS 장착을 의무화하겠다고 밝혀 12·29 제주항공 여객기 참사에서 발생한 ‘4분7초’의 블랙박스 공백이 기존 항공기에서 재현될 수 있다는 우려가 나온다.국토부는 지난 13일 국회 국토교통위원회 전체회의에서 앞으로 국적사가 새로 들여오는 항공기에 대해 제작연도와 관계없이 RIPS 장착을 의무화하겠다고 밝혔다.흔히 쓰이는 블랙박스라는 표현은 조종실 음성기록장치(CVR)와 비행자료기록장치(FDR)를 통칭한다. RIPS는 이 중 하나인 CVR에 셧다운 시 10분 내외의 동력을 제공하는 장치다. 지난해 12월 참사가 발생한 제주항공 항공기에는 RIPS가 없어 충돌 전 4분7초의 조종실 음성이 기록되지 않았다. 현행법은 2018년 이후 제작된 항공기부터 RIPS 장착을 의무화하고 있는데 해당 항공기는 2009년에 제작됐기 때문이다.국토부는 이런 이유로 ‘제작연도와 관계없는’ RIPS 장착 의무화를 추진하고 있으나 의무화 대상에 기존 항공기가 빠져 있어 대책에 한계가 있다는 비판이 나온다.국회 국방위원회·제주항공 여객기 참사 특별위원회 소속인 백선희 조국혁신당 의원이 국토부에서 제출받은 자료를 보면 지난달 초 기준 전체 국적기 413대 중 145대(35%)가 여전히 RIPS를 장착하지 않은 것으로 집계됐다. 이들 국적기에서 셧다운이 발생하면 또다시 블랙박스가 ‘먹통’이 될 가능성이 높은데 국토부는 신규 항공기에만 RIPS 도입을 의무화하겠다는 것이다.국토부는 다른 보조동력장치(APU)가 있거나 엔진 정지 가능성이 낮은 항공기를 제외하면 145대 중 91대에만 RIPS 장착이 필요하다는 입장이다. 그러나 이 경우에도 여전히 전체 국적기의 22%가 블랙박스 먹통 사각지대에 남게 된다.<figure><img src="https://img.khan.co.kr/news/2025/03/14/rcv.YNA.20250101.PYH2025010112530000300_P1.webp" /></figure>국토부는 기존 항공기를 포함한 모든 항공기에 RIPS 장착을 의무화하는 방안을 이미 고려한 바 있다. 지난달 19일 국토부가 백 의원에게 제출한 자료를 보면, 국토부는 신규 도입기에만 RIPS 장착을 의무화하는 1안과 함께 기존 항공기도 모두 RIPS를 장착하게끔 하는 2안을 검토했다.국토부는 1안을 선택한 이유에 대해 비용과 시간 문제 등을 들었다. 국토부는 RIPS 장착에 드는 수억원의 비용, 제작사 기술검토와 자재도입을 위한 시간, 국적기 79.4%가 임차기라는 점 등을 들어 일률적 의무 부과는 무리가 있다고 판단했다고 밝혔다.정치권에서는 비용 문제보다 철저한 기록 보존의 중요성이 앞선다는 주장이 나온다. 백 의원이 대표발의한 항공안전법 개정안은 RIPS 설치·구축을 일률적으로 의무화하는 내용을 담고 있다. 조처를 하지 않은 항공운송사업자에 대해서는 국토부 장관이 운항증명을 취소하거나 6개월 내 운항정지를 명할 수 있도록 했다.백 의원은 “항공사고 조사에서 가장 중요한 것은 정확한 블랙박스 기록을 확보하는 것인데 이번 12·29 참사처럼 데이터가 유실된다면 사고 원인 규명이 어려워지고 재발 방지도 힘들어진다”며 “이번 개정안을 통해 철저한 기록 보존 대책을 마련해 항공안전 수준을 강화해야 한다”고 말했다.</div>

국적사 항공기 3대 중 1대가량이 전력 공급 중단(셧다운) 시에도 블랙박스를 작동케 하는 ‘대체동력원(RIPS)’을 갖추지 않은 것으로 나타났다. 국토교통부는 신규 국적기에 한해 RIPS 장착을 의무화하겠다고 밝혀 12·29 제주항공 여객기 참사에서 발생한 ‘4분7초’의 블랙박스 공백이 기존 항공기에서 재현될 수 있다는 우려가 나온다.

국적기 35% 블랙박스 ‘대체전원’ 없어···사라진 ‘4분7초’ 반복될라

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202503/13/ec825b01-b1d9-4c67-8b5a-9f83c7211924.jpg" /></figure>석탄을 밀수출하려던 것으로 의심되는 북한 화물선이 지난달 서해에서 중국 선박과 충돌해 침몰하는 사고가 발생한 것으로 알려졌다.이 사고로 북한 선원이 20명 가까이 사망했지만 제재 위반 사실이 알려지는 데 부담을 느껴서인지 북·중 양국 모두 쉬쉬하고 있다.13일 대북 소식통에 따르면 지난달 말 선박자동식별장치(AIS)를 끈 채 서해를 항해하던 북한 화물선이 중국 남동부의 한 항구 근해에서 중국 선박과 충돌 후 침몰했다.중국 당국 주도로 구조작업이 펼쳐졌으나 일부만 구조되고 북한 선원 15∼20명이 숨진 것으로 파악됐다. 중국 선박 쪽의 피해는 경미한 것으로 알려졌다.당시 사고 수역은 짙은 안개로 시야 확보가 어려웠다고 한다. 중국 화물선이 AIS를 끈 채 항해하는 북한 화물선을 인지하지 못해 사고가 났을 가능성이 제기된다.AIS는 선박의 위치·속도 등 신호를 송출하는 장치로, 국제사회의 대북 제재 감시를 피하려는 북한 선박은 수시로 AIS를 끄고 항해한다. 사고가 발생한 중국 남동부 서해 수역은 북한 화물선이 석탄 밀수출에 자주 이용하는 루트다.북한산 석탄 수출은 유엔 안전보장이사회 대북 제재(2371호 제8항) 위반이다.기상 악화에도 AIS를 끈 위험한 항해, 사고 발생 지점 등으로 미뤄볼 때 북한 화물선이 제재를 피해 석탄을 밀수출하려다 사고가 난 것으로 추정된다.대북 소식통은 “당시 북한 선박에는 석탄이 과적돼 있었던 것으로 보인다”며 “화물도 선박과 함께 모두 가라앉았다”고 연합뉴스에 말했다.적잖은 인명 피해가 발생한 사고였지만 북한은 물론 중국 당국도 이를 발표하지 않고 있는 것도 이런 관측에 힘을 실어준다.이 소식통은 “이번 사고가 알려지면 북한에 악재임은 물론, 제재 위반을 묵인한 중국 측에도 골치 아픈 일이기 때문에 사고 소식을 숨기는 것”이라고 했다.홍제환 통일연구원 연구위원은 “제재 이전에도 석탄은 북한의 대중 주요 수출품목이었고 지금도 중국 내 수요가 많다”며 “중국이 판단에 따라 단속의 강도를 조절하기도 하지만, 서해의 밀수를 전부 단속하기에는 현실적인 한계도 있다”고 말했다.한편 과거에도 비슷한 사고가 발생한 바 있다.2017년 3월 위치 정보가 제대로 파악되지 않은 북한 화물선이 중국 남동부 장쑤성 롄윈강항 인근에서 중국 배와 충돌해 침몰했다. 당시엔 다행히 선원들은 모두 구조됐고, 중국 교통부도 사고 사실을 발표했다.</div>

석탄을 밀수출하려던 것으로 의심되는 북한 화물선이 지난달 서해에서 중국 선박과 충돌해 침몰하는 사고가 발생한 것으로 알려졌다.

"北 밀수 화물선, 中선박과 충돌해 선원 다수 사망…양국 쉬쉬"

<div><figure><img src="https://newsimg.sedaily.com/2025/03/14/2GQ8Q9U04S_1.jpg" /></figure>지난 2017년 3월, 화물선 한 척이 중국 남동부 장쑤성 롄윈강항 인근에서 침몰했다. 중국 배와 충돌 후 가라앉은 이 배는 북한의 화물선이었다. 다행히 선원들이 모두 구조됐고, 중국 교통부도 사고 사실을 발표했다.그로부터 8년 후인 지난달 말, 북한 화물선이 이번에는 중국 남동부의 한 항구 근해에서 중국 선박과 충돌해 침몰해 북한 선원 15~20명이 숨진 것으로 전해졌다. 그러나 북한은 물론 중국도 사고 자체를 언급하지 않는 모습이다. 8년 전 사고 당시와는 전혀 다른 분위기다. 양측 모두 이번 화물선 침몰을 모른 척 하는 이유는 대북 제재와 연관됐기 때문으로 보인다. 북한 화물선은 석탄을 밀수출하기 위해 선박자동식별장치(AIS)를 끈 채 서해를 항해하던 중으로 추정된다. AIS는 선박의 위치·속도 등 신호를 송출하는 장치다. AIS를 끄고 항해하면 대북 제재 감시를 피할 수 있으나 다른 선박과 충돌할 위험이 높다. 석탄을 밀수출하는 북한 화물선들은 수시로 AIS를 끄고 주로 중국 남동부 서해 수역을 거치는 경우가 많은 것으로 알려졌다. 이번 사고 지점 역시 그 부근이다. 관련기사<ul><li>7분짜리 북한 ‘띄운 콩‘ 광고·자화자찬 ‘들쭉음료‘ 광고…광고모델 없는 이유[북한은 지금]</li><li>평양서 마라톤 뛰고 옥류관 냉면 먹는 여행상품, 6년 만에 재등장[북한은 지금]</li><li>"종로처럼 만들어놓고" 전쟁 훈련…부산·대구 버전도[북한은 지금]</li><li>금 간 호텔 창문·춥고 어두운 미술관…‘북한 여행‘ 후기 보니[북한은 지금]</li></ul>북한산 석탄 수출은 물론 유엔 안전보장이사회 대북 제재(2371호 제8항) 위반이다. 이번 사고의 경우 중국 역시 북한의 제재 위반을 묵인했다는 비판으로부터 자유롭기 어렵다. 인명 피해가 발생했는데도 중국이 공식 언급을 않는 이유다. 다만 마오닝 중국 외교부 대변인은 13일 정례 브리핑에서 관련 질문에 대해 "구체적인 문제는 중국의 주관 부문에서 파악하라"면서도 사고 사실을 간접적으로 인정했다. 우리나라 국가정보원 등도 사고 사실을 부인하지 않은 채 "관련 동향을 예의주시하고 있다"고 밝혔다. <figure><img src="https://newsimg.sedaily.com/2025/03/14/2GQ8Q9U04S_2.jpg" /></figure></div>

지난 2017년 3월, 화물선 한 척이 중국 남동부 장쑤성 롄윈강항 인근에서 침몰했다. 중국 배와 충돌 후 가라앉은 이 배는 북한의 화물선이었다. 다행히 선원들이 모두 구조됐고, 중국 교통부도 사고 사실을 발표했다.

20명 탄 배 침몰했는데…'모른 척'하는 이유는[북한은 지금]

<div>공격 성공하면 시스템 전체가 장악될 위험 있어 기업과 기관의 신속한 대응 필요<figure><img src="https://www.dailysecu.com/news/photo/202503/164495_192797_2034.jpg" /></figure>PHP에서 발견된 심각한 보안 취약점이 전 세계적으로 악용되며 윈도우 기반 서버가 심각한 위협에 직면했다. 해당 취약점은 CVE-2024-4577로, PHP가 CGI(Common Gateway Interface) 모드에서 실행될 때 원격 공격자가 임의의 코드를 실행할 수 있도록 허용한다. 공격이 성공하면 시스템 전체가 장악될 위험이 있어 기업과 기관의 신속한 대응이 요구된다.이 취약점은 2024년 6월 처음 공개되었으며, 윈도우 환경에서 PHP의 CGI 구현이 문자 인코딩 변환을 적절히 처리하지 못하는 문제에서 비롯됐다. 특히, 윈도우 코드 페이지의 ‘Best-Fit’ 기능이 특정 유니코드 문자를 PHP 명령줄 옵션으로 잘못 해석하면서 공격자가 악의적인 인자를 PHP 프로세스에 주입할 수 있도록 했다. 이러한 문제로 인해 PHP 8.3.8, 8.2.20, 8.1.29 이전 버전이 모두 영향을 받았으며, 과거 2012년 발견된 CVE-2012-1823과 유사한 공격 방식이 사용될 가능성이 높은 것으로 분석됐다.보안 연구원들은 취약점이 공개된 지 하루 만에 악용 사례를 포착했으며, 이후 공격 빈도가 급격히 증가했다. 시스코 탈로스(Cisco Talos)는 2025년 1월 이후 일본의 주요 조직이 해당 취약점의 표적이 되었으며, 공격자들이 시스템에 침투해 자격 증명을 탈취하고 지속적인 접근 권한을 확보하려는 움직임을 보였다고 보고했다. 공격자들은 단순한 데이터 탈취를 넘어, 권한을 상승시켜 "TaoWu" Cobalt Strike 킷과 같은 고급 공격 도구를 활용하는 등 적극적인 공격을 전개한 것으로 확인됐다.그레이노이즈(GreyNoise)의 분석에 따르면, CVE-2024-4577의 악용이 일본뿐만 아니라 미국, 독일, 중국, 싱가포르, 영국 등 다양한 국가로 확산되고 있는 것으로 나타났다. 2025년 1월 한 달 동안 전 세계 허니팟 네트워크에서 이 취약점을 노리는 1,089개의 고유 IP 주소가 탐지되었으며, 최근 30일 동안 공격의 43% 이상이 독일과 중국에서 발생한 것으로 조사됐다.공격자들은 이 취약점을 활용해 원격 접근 트로이 목마(Gh0st RAT)와 같은 악성코드를 배포하거나 암호화폐 채굴 프로그램(XMRig)을 설치하고 있는 것으로 분석됐다. 또한, 랜섬웨어 조직인 ‘TellYouThePass’ 그룹은 취약점 공개 후 48시간 만에 이를 악용해 웹셸을 배포하고 피해자의 시스템을 암호화하는 공격을 감행했다. 더욱 심각한 문제는 공격자들이 단순한 침입에서 끝나지 않고, 시스템 내에서 지속적인 접근을 유지하면서 권한을 상승시키고 악성 프레임워크를 배포하며 장기적인 공격을 수행하고 있다는 점이다.보안&nbsp;전문가들은&nbsp;CVE-2024-4577의&nbsp;위협을&nbsp;완화하기&nbsp;위해&nbsp;신속한&nbsp;패치&nbsp;적용이&nbsp;필수적이라고&nbsp;강조한다.&nbsp;현재&nbsp;PHP&nbsp;8.3.8,&nbsp;8.2.20,&nbsp;8.1.29&nbsp;이상&nbsp;버전에서&nbsp;해당&nbsp;취약점이&nbsp;수정된&nbsp;상태이며,&nbsp;보안&nbsp;업데이트를&nbsp;적용하지&nbsp;않은&nbsp;서버는&nbsp;즉시&nbsp;패치해야&nbsp;한다고&nbsp;조언했다.&nbsp;또한,&nbsp;웹&nbsp;서버에서&nbsp;PHP&nbsp;실행&nbsp;파일이&nbsp;외부에서&nbsp;접근할&nbsp;수&nbsp;있는&nbsp;디렉터리에&nbsp;노출되지&nbsp;않도록&nbsp;설정을&nbsp;변경하는&nbsp;것이&nbsp;중요하다고&nbsp;지적했다.&nbsp;특히,&nbsp;윈도우&nbsp;환경에서&nbsp;XAMPP를&nbsp;사용하는&nbsp;경우&nbsp;PHP&nbsp;실행&nbsp;파일이&nbsp;기본적으로&nbsp;노출되는&nbsp;문제가&nbsp;있어,&nbsp;추가적인&nbsp;보안&nbsp;조치가&nbsp;필요하다는&nbsp;의견이&nbsp;제기됐다.이와 함께, 불필요한 서비스와 프로토콜을 비활성화하고 최소 권한 원칙을 적용하는 등 서버 보안 강화 조치를 병행해야 한다는 점도 강조됐다. 네트워크 모니터링을 강화해 의심스러운 트래픽을 감지하고, 악성코드 감염 여부를 지속적으로 점검하는 것도 중요한 대응 방안으로 제시됐다. 보안 전문가들은 특히 CVE-2024-4577과 같은 취약점이 공개될 경우, 공격자들이 빠르게 이를 악용하기 때문에 기업과 기관은 패치를 최우선적으로 고려해야 한다고 경고했다.보안전문가들은 이번 사례를 통해 보안 패치의 중요성이 다시 한번 강조되었다고 지적하며, 공격자들은 지속적으로 자동화된 스캔을 수행하며 패치되지 않은 시스템을 노리고 있기 때문에, 최신 보안 업데이트를 즉시 적용하는 것이 최선의 방어책이라고 강조했다. PHP 기반 서버를 운영하는 조직들은 보안 업데이트를 철저히 관리하고, 지속적인 모니터링을 통해 악용 가능성을 최소화해야 한다.[K-CTI 2025] 국내 최대 사이버위협·침해사고대응 인텔리전스 컨퍼런스 개최(7시간 교육이수)-주최: 데일리시큐-일시 2025년 4월 15일(화) / 오전 9시~오후 5시-장소: 한국과학기술회관 국제회의실 및 로비-인원: 정보보호 실무자 700여 명(현업 보안책임자/실무자만 참석 가능)-참가비: 현업 보안실무자는 무료-교육이수: 공무원 및 일반기업 보안교육 7시간/CPPG, CISSP 등 교육이수 7시간 인정-등록마감: 2025년 4월 13일 오후 5시까지-참석불가: 학생, 프리랜서, 무소속, 정보보호 업무와 상관없는 자는 참석불가-참관 및 참가기업 문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com-사전등록 필수: 클릭★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

공격 성공하면 시스템 전체가 장악될 위험 있어 기업과 기관의 신속한 대응 필요. PHP에서 발견된 심각한 보안 취약점이 전 세계적으로 악용되며 윈도우 기반 서버가 심각한 위협에 직면했다. 해당 취약점은 CVE-2024-4577로, PHP가 CGI(Common Gateway Interface) 모드에서 실행될 때 원격 공격자가 임의의 코드를 실행할 수 있도록 허용한다. 공격이 성공하면 시스템 전체가 장악될 위험이 있어 기업과 기관의 신속한 대응이 요구된다.

PHP 원격 코드 실행 취약점, 전 세계적으로 악용 사례 급증...주의

<div><figure><img src="https://byline.network/wp-content/uploads/2025/03/apple-ai-siri-beta.jpg" /></figure>“시리를 더 똑똑하게 만들겠다”던 애플이 약속을 차일피일 미루고 있다. 애플이 음성비서 시리에 자사 인공지능(AI) 서비스 ‘애플 인텔리전스’를 통합하겠다고 발표한 지 벌써 9개월이 지났다.발표 당시 여러 매체는 같은 해 10월 배포될 iOS 18.1에 애플 인텔리전스가 통합된 시리(이하 ‘AI 시리’)가 탑재될 것이라고 내다봤다. 하지만 애플은 지금까지도 이렇다 할 만한 결과를 내지 못하고 있다.애플 대변인 재클린 로이는 7일(현지시각) 팟캐스트 데어링 파이어볼(Daring Fireball)을 통해 “더 개인화된 시리 기능을 제공하는 데 생각보다 시간이 걸린다”며 “(애플 인텔리전스 통합) 기능이 내년에 출시될 것으로 예상한다”고 말했다. 이에 애플 소식을 다루는 전문가들의 비판이 이어졌다.“실제로 보지 못한 기능은 존재하는지조차 보증할 수 없다”12일 데어링 파이어볼 운영자 존 그루버는 애플이 보도자료를 배포하는 대신 기자를 초청해 개발 상황을 실제로 보여줘야 했다고 지적했다. 그는 AI 시리가 작동하는 모습을 보지 못한 이상 실제로 이 기능이 존재하는지조차 보증할 수 없다고 꼬집었다.그는 “일반적으로 새로운 기능의 완성도는 4단계로 나눌 수 있다”고 주장했다. 첫 번째는 담당자가 매체 앞에서 직접 시연하는 단계다. 두 번째는 외부인이 회사의 통제 아래 제한된 시간 동안 기능을 직접 사용해 보는 단계다. 세 번째는 일부 사용자를 대상으로 베타 버전을 출시하는 단계다. 네 번째는 일반 사용자가 써보거나 구매할 수 있도록 정식 출시하는 단계다.그루버는 애플이 작년 WWDC에서 선보인 AI 시리의 완성도는 0단계였다고 지적했다. 직접 시연하기는커녕 콘셉트 영상만 보여줬기 때문이었다. 같은 해 9월 아이폰 16 시리즈 발표 현장에서도 AI 시리를 시연하는 모습은 찾아볼 수 없었다. 이후 애플은 아이폰 16으로 AI 시리를 사용하는 모습이 담긴 광고도 한동안 내보냈다. 그러나 이달 유튜브 채널에서 관련 영상을 조용히 삭제했다.그루버는 “신기능이 제대로 준비되지 않은 상황에서 출시 일정을 성급하게 약속하고 광고까지 송출한 데에는 높은 결정권이 필요하다”며 “애플 최고경영자(CEO) 팀 쿡이 연관됐을 가능성이 높다”고 덧붙였다.“스티브 잡스의 문제 대응 방침처럼 팀 쿡이 직접 나서야” 애플 분석가 밍치궈는 14일 자신의 X에서 “애플이 큰 실수를 저질렀다”고 혹평했다. 그는 먼저 “AI 서비스 개발에 오랜 시간이 걸리는 건 당연하고 이사회와 주주들의 압박을 감안하면 이해할 수 있다”면서도 “개발이 지연됐다는 소식을 공식 채널로 알리지 않고 일부 매체를 통해 대신 전한 건 올바른 방식이 아니다”라고 지적했다.밍치궈는 팀 쿡이 애플 전 CEO 스티브 잡스처럼 위기에 적극적으로 대응해야 한다고 주장했다. 2010년 아이폰4가 출시됐을 때, 제품 테두리를 손으로 감싸면 수신 감도가 떨어지는 ‘데스 그립(Death Grip)’ 현상이 발생했다. 일명 ‘안테나 게이트’로 알려진 사건이다. 당시 스티브 잡스는 고객 메일에 직접 답변하고 기자회견을 열어 문제 해결에 적극적으로 나섰다.애플은 AI 시리 개발이 지연된 이유를 공식적으로 밝히지 않았다. AI의 정확도가 기대보다 낮아 개선 중일 가능성이 높다.테크레이더는 지난 1월 “애플 인텔리전스의 알림 요약 기능을 몇 달째 써 봤지만 좋은 점이 있는지 이해할 수 없다”고 혹평했다. 매체는 애플 인텔리전스가 뉴스를 엉터리로 요약해 화제에 오른 적도 있다고 강조했다. 결국 애플은 1월 배포된 iOS 18.3 베타 버전부터 뉴스와 엔터테인먼트 앱의 알림 요약 기능을 잠정 중단했다.지난 2일 블룸버그는 “iOS 18 출시에 맞춰 애플 인텔리전스를 합치려면 기존 시리의 시스템을 통합할 시간이 부족했다”며 소프트웨어가 원활하게 작동하지 않았을 가능성을 언급했다.블룸버그는 이어 지난 8일 익명의 소식통을 인용해 “테스트 중 기능이 오작동하거나 광고한 대로 작동하지 않았다”면서 “예상대로 개발이 순조롭지 않다”고 전했다.<figure><img src="https://byline.network/wp-content/uploads/2025/03/apple-iphone-16e.jpg" /></figure>애플은 언제 AI 시리를 출시할 수 있을까. 애플은 데어링 파이어볼에서 “내년 출시로 예상한다”고 언급한 내용 외, 공식 발언을 아끼고 있다.최근 애플 웹사이트에는 AI 시리 기능 소개 부분에 새로운 면책 조항이 추가됐다. 여기에는 ‘관련 기능은 현재 개발 중이며 추후 소프트웨어 업데이트를 통해 제공될 예정’이라고 명시됐다. 구체적인 일정은 써 있지 않다.존 그루버는 “프로젝트가 완성되는 시기는 개발자조차 모른다”며, “최소한 3단계(베타 버전 출시) 수준의 완성도를 보여야 출시 시기를 가늠할 수 있다”고 주장했다.AI 시리 개발 지연에 따른 영향은 벌써부터 가시화되고 있다. 13일 모건스탠리 분석가 에릭 우드링은 AI 시리 지연이 2026년까지 아이폰 교체 주기에 영향을 끼칠 우려가 있다며 애플 주가 목표치를 275달러에서 252달러로 하향 조정했다. 그는 “아이폰 16을 구매하지 않은 기존 사용자의 절반 정도가 AI 시리 지연으로 기존 기기를 계속 사용한다”고 평가했다.글. 바이라인네트워크<이병찬 기자>bqudcks@byline.network</div>

“시리를 더 똑똑하게 만들겠다”던 애플이 약속을 차일피일 미루고 있다. 애플이 음성비서 시리에 자사 인공지능(AI) 서비스 ‘애플 인텔리전스’를 통합하겠다고 발표한 지 벌써 9개월이 지났다.

AI 품은 애플 ‘시리’, 언제까지 기다려야 하나요

라이젠 7 9800X3D의 또 다른 소켓 번 현상이 보고되었다. 레딧을 통해 보고된 이번 라이젠 7 9800X3D의 소켓 번 현상은 MSI X870E 토마호크 와이파이 메인보드에서 EXPO를 활성화 후 발생한 것으로, 외형상 소켓 자체에는 물리적 이상이 발생하지 않았지만 CPU 하단이 부풀어 오른 증상이 발생했다.

소켓은 멀쩡, CPU만 팽창한 라이젠 7 9800X3D 소켓번?

관련 뉴스