도입부

오늘 GeekNews는 보안 이슈가 유난히 두드러진 하루였습니다. PHP 원격 코드 실행 취약점을 둘러싼 엠바고 위반 사과와 미패치 Linux 커널 취약점의 공개 게시가 연달아 올라왔고, 동시에 NVIDIA가 AI 에이전트의 파일·네트워크 접근을 커널 수준에서 통제하는 런타임을 공개하며 “에이전트를 어떻게 안전하게 실행할 것인가"라는 새로운 보안 축을 제시했습니다. 여기에 더해 Arc 브라우저의 12월 22일 서비스 종료 소식은 브라우저 시장과 AI 중심 재편 흐름을 상징하는 사건으로 눈에 띕니다.

Arc 브라우저와의 작별, 12월 22일 서비스 종료

The Browser Company가 Arc를 접고 AI 중심의 새 브라우저로 역량을 집중한다.

핵심 내용 Arc가 2026년 12월 22일부로 종료되며, macOS와 Windows용 브라우저는 작동을 멈춘다. 기존 사용자는 그때까지 평소처럼 쓸 수 있고 기본 업데이트도 계속 받는다. 개발팀은 “브라우저 보안 유지에 필요한 작업이 AI 시대에 늘고 있다"며 엔지니어링·보안 조직의 역량을 새 브라우저로 옮긴다고 밝혔다. 사이드바와 스페이스 기반의 독특한 UX로 화제를 모았던 제품이 사라진다는 점에서, 브라우저 시장이 순수 브라우저 기능 경쟁에서 AI 에이전트 인터페이스 경쟁으로 무게중심을 옮기고 있음을 보여준다.

OpenShell - AI 에이전트의 파일과 네트워크 접근을 제어하는 NVIDIA 런타임

에이전트별 정책을 선언하고 커널 수준에서 강제 적용하는 오픈소스 샌드박스.

핵심 내용 NVIDIA가 AI 에이전트에게 작업 권한을 주면서도 파일·비밀정보·네트워크 접근 범위를 제한하는 오픈소스 런타임을 공개했다. 각 에이전트를 격리된 샌드박스에서 실행하고, 커널 수준에서 파일 접근과 시스템 호출을 제한하는 방식이다. 에이전트별 정책을 선언적으로 정의하고 실행 중 강제 적용한다는 점이 핵심이다. LLM 에이전트가 실제 파일 시스템과 네트워크를 건드리기 시작하면서, “권한을 얼마나 줄 것인가"는 애플리케이션 레벨이 아니라 OS 레벨 문제가 되고 있다. 에이전트 기반 자동화를 운영하려는 팀이라면 반드시 살펴볼 만한 설계다.

Tell HN: 저도 모르게 PHP RCE 엠바고를 어겼습니다

조율된 공개 일정을 깨뜨린 데 대한 개발자의 공개 사과.

핵심 내용 한 개발자가 CVE-2026-109618과 CVE-2026-109619 관련 PHP 원격 코드 실행(RCE) 취약점을 공개 전에 Hacker News에 게시해, 조율된 공개 일정에 상당한 파급과 추가 업무를 초래한 데 대해 사과하며 전적인 책임을 인정했다. 게시 당시에는 엠바고의 존재를 몰랐다고 밝혔다. 취약점 연구에서 엠바고는 단순한 관행이 아니라, 패치가 배포되기 전 사용자를 보호하기 위한 안전장치다. 연구자와 배포자 사이의 커뮤니케이션 프로세스가 얼마나 취약한지, 그리고 오픈소스 생태계에서 정보 유출이 곧 공격 표면이 된다는 점을 다시 한번 상기시킨다.

PHP session.upload_progress의 힙 UAF (CVE-2026-109618 / -109619)

업로드 진행률 처리 과정에서 발생하는 메모리 해제 후 사용 취약점.

핵심 내용 PHP의 업로드 진행률 처리 도중 메모리 부족이 발생하면, 남은 직렬화 상태가 같은 프로세스의 다음 요청에서 재사용되며 힙 해제 후 사용(UAF)이 일어난다는 분석이다. 처음 제시된 캐시 포인터 공격 경로는 성립하지 않으며, 참조 카운트 증가로 대상 배열이 살아 있어 해제 자체가 없다는 설명도 함께 다룬다. PHP는 여전히 방대한 레거시 서비스의 기반이기 때문에, 이런 메모리 관리 결함은 곧바로 원격 코드 실행으로 이어질 수 있다. 위 엠바고 사태와 같은 취약점을 두고 벌어진 논의라는 점에서 함께 읽어야 할 글이다.

패치되지 않은 Linux 커널 취약점 여러 건, 공개 메일링 리스트에 게시

ZDI가 메인라인 미수정 취약점을 LKML에 공개했다.

핵심 내용 Trend Micro의 Zero Day Initiative(ZDI)가 아직 메인라인에서 수정되지 않은 Linux 커널 취약점 여러 건을 공개 메일링 리스트 LKML에 게시했다. 여기에는 SMB Direct의 정수 언더플로와 KSMBD의 경쟁 상태로 원격 코드 실행에 이를 수 있는 취약점이 포함된다. 커널 레벨 취약점은 서버·클라우드·임베디드 전반에 영향을 미치고, 패치 전 공개는 방어자와 공격자 모두의 시간을 압축한다. 커널을 운영하는 팀은 메일링 리스트와 배포판 보안 공지를 함께 주시해야 한다.

Cloudflare, 대한민국 ISMS 인증 취득

국내 규제 요건에 맞춘 인증과 한국 사용자 가입 화면 개편.

핵심 내용 Cloudflare가 한국인터넷진흥원(KISA)이 임명한 감사원들과 함께 80개 통제 항목을 검토한 끝에 국내 ISMS(정보보호 관리체계) 인증을 취득했다. 또한 한국에서 접속하거나 국가를 한국으로 설정한 사용자를 위한 회원가입 화면도 개편했다. 글로벌 클라우드·보안 사업자가 국내 인증을 확보한다는 것은, 국내 기업이 규제 요건을 충족하면서 해당 서비스를 도입할 수 있는 선택지가 넓어진다는 의미다. 데이터 주권과 규정 준수가 클라우드 서비스 선택의 실질적 기준이 되고 있음을 보여준다.

OpenAI CLI - OpenAI REST API를 위한 공식 명령줄 도구

터미널과 셸 스크립트에서 바로 쓰는 공식 CLI.

핵심 내용 OpenAI가 REST API를 호출하는 공식 명령줄 도구를 공개했다. 별도 애플리케이션을 작성하지 않고 터미널과 셸 스크립트에서 특정 API를 직접 실행하거나 반복 작업을 자동화할 수 있다. 텍스트 응답 생성, 이미지 생성·편집, 파일 업로드·다운로드를 지원하며 생성한 이미지는 로컬에 저장된다. CI 파이프라인이나 배치 스크립트에 LLM 호출을 끼워 넣고 싶은 개발자에게 진입 장벽을 크게 낮춰주는 도구다.

Anthropic, 상반기 순손실 807억 달러… 대부분은 비현금 회계 비용

손실 규모의 대부분이 회계상 비용이라는 점을 구분해서 봐야 한다.

핵심 내용 Anthropic의 2026년 상반기 순손실이 807억 달러로, 전년 동기 130억 달러에서 크게 확대됐다. 다만 이 중 720억 달러는 전환사채 가치 상승을 반영한 비현금 회계 비용으로, 실제 영업에 따른 현금 지출과는 구분된다. 실제 컴퓨팅 용량과 인프라 지출은 상반기 약 90억 달러 수준이다. AI 기업의 재무를 읽을 때 헤드라인 숫자만 보면 오판하기 쉽다는 점을 잘 보여주는 사례로, 회계 처리와 실질 현금 흐름을 나눠 봐야 한다.

독일에서 GNU Taler 운영 준비에 나서다

유로화 기반 프라이버시 결제 시스템이 실제 운영 단계로.

핵심 내용 유로화 기반 GNU Taler 결제 서비스를 운영할 Taler Operations AG가 독일 보훔에서 설립을 추진 중이며, 독일을 시작으로 유로존에서 결제를 지원할 계획이다. Taler는 통화가 아니라 결제 시스템이지만 가치를 나타내는 무기명 토큰을 발행하기 때문에 EU의 전자화폐 규제와 맞닿아 있다. 결제 과정에서 이용자 프라이버시를 보존하면서도 규제 준수를 노린다는 설계가 특징이다. 결제·핀테크 영역에서 프라이버시 중심 설계가 제도권 안으로 들어오는 흐름으로 볼 수 있다.

LLM이 매긴 자기 답변의 신뢰도 점수를 믿기 어려운 이유

“확신도 0.85"는 내부 상태 측정값이 아니라 그냥 생성된 텍스트다.

핵심 내용 LLM에 “얼마나 확신하나요?“라고 물어 얻은 ‘0.85’는 모델 내부의 확신을 측정한 값이 아니라 생성된 텍스트에 불과하다. 숫자가 정밀해 보인다고 해서 실제 정답률까지 보장되지 않는다는 것이다. 신뢰도를 제대로 확인하려면 예측과 실제 결과를 여러 건 모아 비교해야 하며, 70%라고 답한 사례 중 실제 정답 비율을 따져야 한다. LLM을 프로덕션에 넣는 팀이라면 자기 보고 신뢰도를 그대로 지표로 쓰지 말고, 별도의 캘리브레이션 파이프라인을 만들어야 한다는 실무적 교훈을 준다.

DNS 리졸버 Quad9, 프랑스에서 철수 예정

도메인 차단 명령에 대응한 서비스 중단.

핵심 내용 Quad9가 프랑스 법원의 도메인 차단 명령에 대응해 2026년 11월 24일 프랑스 내 서비스를 중단하기로 했다. 무료 사이버 위협 보호와 일반 DNS 서비스가 모두 대상이다. 스포츠 중계권자인 beIN이 저작권 침해에 관여한다고 주장한 도메인들의 재귀 DNS 처리가 문제가 됐다. 공용 리졸버가 특정 국가의 차단 명령과 충돌할 때 어떤 선택을 하는지는, 인터넷 인프라의 중립성과 법적 관할 문제를 그대로 드러낸다.

HackiOS - Android 휴대폰에서 실제 iOS 16.5 실행하기

XNU 커널을 이식해 iOS 사용자 공간을 안드로이드에서 구동한 연구 프로젝트.

핵심 내용 Android 휴대폰에서 실제 iOS 16.5의 홈 화면과 기본 앱을 구동하는 연구 프로젝트다. Apple의 오픈소스 XNU 커널을 이식하고 그 위에서 iOS 사용자 공간을 실행하는 구조로, 터치와 시스템 제스처, GPU 가속, Wi-Fi, 스피커와 마이크, 전후면 카메라 촬영까지 지원한다. 설정과 Safari 등 기본 앱도 동작한다. 커널 이식과 하드웨어 추상화 계층의 경계를 실제로 밀어붙인 사례로, 시스템 프로그래밍과 역공학에 관심 있는 개발자에게 좋은 학습 자료다.

기타 주목할 소식

  • Amazon, PHP2Shell 공개 나흘 전의 공격 시도 흔적 확인 — MadPot 허니팟에서 취약점 공개보다 나흘 앞선 공격 시도를 관측했고, 패치 공개 후에는 개념 증명 코드가 거의 즉시 공격에 사용됐다. 원문
  • pwn.watch - 최신 보안 사고와 패치 현황 대시보드 — 제품명·CVE·키워드 검색과 심각도, 패치 완료/부분/미패치 필터링을 제공한다. 원문
  • eMudhra, 인증기관 개인 키 사고 후 글로벌 SSL/TLS 인증서 사업 철수 — 해당 사업은 전체 글로벌 매출의 약 1% 수준이다. 원문
  • Google, 핀란드 산림 300헥타르 벌채 — 데이터센터 사업 관련 환경영향 평가 완료 전 벌채 논란으로 규제기관이 조사에 나섰다. 원문
  • Show GN: ZZO - 바로 사용하는 URL 단축 API와 MCP — 긴 주소를 짧은 링크로 바꾸고 QR코드로 공유하는 서비스. 원문
  • 캐나다 하원의원들, 도박 광고 제한 추진 — 스포츠 베팅 광고의 전국적 규제 체계를 담은 법안 S-211을 다음 주 표결 예정이다. 원문
  • 개설한 적 없는 Cash App 계정 때문에 징역 6년 위기에 놓인 여성 — 본인 명의로 만들어진 사기 계정 때문에 구금된 사례. 원문
  • 오리건주 의회, Redfin에 매물로 나온 폭포 매입에 약 32억원 승인 — Abiqua Falls와 주변 토지 매입에 210만 달러를 승인했다. 원문

오늘의 한 줄 정리: 취약점 공개 프로세스의 균열(PHP 엠바고 위반, 미패치 커널 공개)과 에이전트 실행 권한 통제(NVIDIA OpenShell)라는 두 보안 축이 같은 날 나란히 올라온 것이 가장 인상적이며, AI 시대의 보안은 모델과 인프라 양쪽에서 동시에 재설계되고 있다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.