ChipBase한국어 반도체 데이터베이스
가격 19품목이력 58일째국내 기업 90곳
최근 소식오픈소스 EDA 릴리스보류 큐
시장·실적·공급망

PHP 파운데이션, 전담인력 1명뿐 — 핵심 보안패치 늦어진 배경

Tom's Hardware2026-10-261분 읽기영문 원문
분야 자료 사진 — 클린룸에서 장비를 조립하는 작업자 · Aileen Devlin / Jefferson Lab · 퍼블릭 도메인 (기사 원문의 사진이 아닙니다)

PHP를 개발·관리하는 PHP 파운데이션은 전담 인력이 1명뿐이고 대부분 파트타임인 계약직 14명과 함께 일한다고 로이터 인터뷰에서 밝혔다. 이번에 공개된 원격코드실행 취약점(PHP2Shell)의 근본 원인인 메모리 부족(OOM) 문제는 2024년에 이미 발견됐지만 인력 부족으로 수개월간 작업이 중단과 재개를 반복했다. 보안업체 체인가드(Chainguard)가 임베고를 실수로 조기에 공개하는 일도 있었다. 패치 자체는 간단한 업데이트로 적용 가능했지만, 전체 PHP 설치 중 약 73%가 수명종료(EOL) 버전을 쓰고 있었고 PHP 5.x 사용 비율도 7.7%에 달해 실제 현장 대응은 더 어려웠다.

이 글에 나온 것

#PHP#오픈소스#보안취약점#PHP파운데이션#EOL

이 글은 원문을 요약한 큐레이션입니다. 제목은 요약에 맞춰 새로 붙였습니다. 수치와 단위는 원문 표기를 유지했습니다. 전체 내용은 원 매체에서 읽어 주세요.원문: Tom's Hardware 「Lack of staff and funding likely led to the recent PHP security snafu; project has only one full-time employee, but that's just the tip of the iceberg」

Tom's Hardware 원문 보기 ↗

시장·실적·공급망 소식 더 보기

전체 뉴스

메타, 950억달러 유상증자로 AI 인프라 투자금 조달

메타가 인공지능 인프라 구축 자금을 마련하기 위해 총 950억 달러 규모의 주식 발행을 추진한다. 우선 350억 달러를 공모로 발행하고, 나머지 600억 달러는 2027년부터 시장 발행 프로그램(ATM) 방식으로 순차 조달할 계획이다. 엔비디아와 AMD, 브로드컴은 각각 최대 50억 달러 규모의 주식 매수 의향을 밝혔다. 메타는 올해 자본지출 전망치를 1,350억~1,450억 달러로 제시했으며, 지난 분기 매출은 전년 동기 대비 26% 증가한 646억 달러를 기록했다. 발표 직후 주가 희석 우려로 메타 주가는 1.6% 하락했다.

테크422026-10-26

두나무앤파트너스, 스타클라우드 투자 — 우주 데이터센터로 AI 인프라 확장

두나무의 투자 자회사 두나무앤파트너스가 미국 우주 데이터센터 스타트업 스타클라우드(Starcloud)의 투자 라운드에 참여했다. 이번 라운드는 총 2억5000만달러 규모로 맨해튼웨스트벤처스가 주도했고 엔비디아, 시스코 인베스트먼트, 벤치마크, EQT 등이 참여했으며, 두나무앤파트너스는 유일한 한국 투자사다. 스타클라우드는 저궤도에 데이터센터 위성을 배치해 AI 연산을 수행하는 기술을 개발 중이며, 확보한 자금은 위성 제조와 차세대 궤도 데이터센터 위성 생산라인 개발에 투입된다. 이 밖에 컴퓨터비전 스타트업 큐블랙에이아이가 시드 투자를 유치했고, 폐기물 관리 플랫폼 브이유에스와 육아 기록 서비스 제제미미가 중기부 딥테크 팁스에 선정돼 각각 3년간 15억원을 지원받는다.

테크422026-10-26

아이폰 듀오 화면결함, 독자 공급망 택한 애플의 대가

애플은 아이폰 듀오 공급망에서 삼성전자·삼성디스플레이 협력사 비중을 낮추고, 커버윈도 울트라신글래스는 중국 렌즈 테크놀러지, 힌지는 대만 신주싱에서 조달했다. 힌지는 애플이 직접 설계했는데, 출시 후 나타난 화면 결함도 힌지 영향이 크다는 분석이 나온다. 애플은 애플펜슬 지원과 언더패널카메라 등 기능을 더하면서 무게가 254g으로 삼성전자 갤럭시Z폴드8(201g)보다 무거워졌다. 삼성전자는 반대로 가벼운 Z폴드8을 추가해 대중화를 노렸지만 디스플레이 드라이버 IC(DDI) 공급 부족으로 판매량을 늘리지 못했고, 아이폰 듀오 공개 이후 북미 수요도 줄어든 것으로 알려졌다.

ZDNet Korea2026-10-26

인텔 탄, AMD 수와 협력 논의 — x86·AI 공조 확대

인텔 CEO 립부 탄이 10월 24일 미주한인반도체협회(CASPA) 행사 대화에서 AMD CEO 리사 수와 협력 가능 분야를 논의한 것으로 전해졌다. 다만 탄은 구체적인 협력 내용을 공개하지 않았다. 그는 CPU 사업 재건과 고객 맞춤형 칩 설계, 파운드리 고객 확대 계획을 설명했으며 18A 공정이 양산 단계에 들어갔고 14A 공정은 PDK 0.5 버전에 이어 0.9 버전, 2027년 상반기 1.0 양산용 버전으로 순차 공개될 예정이라고 밝혔다. 인텔과 AMD는 2024년 10월 x86 생태계 자문그룹을 결성했고, AMD의 ZenDNN 최적화 기술이 인텔의 오픈소스 라이브러리 oneDNN에 통합돼 PyTorch AI 추론 최적화에 활용되고 있다. 이번 논의와 관련해 양사는 새로운 협약을 발표하지 않았다.

Tom's Hardware2026-10-26

스타클라우드, 두나무앤파트너스 투자 유치 — 저궤도 데이터센터 사업 가속

두나무의 투자전문 자회사 두나무앤파트너스가 저궤도 우주 데이터센터를 구축하는 미국 스타트업 스타클라우드에 전략적 투자를 단행했다. 이번 투자 라운드는 맨해튼웨스트벤처스가 주도했으며 엔비디아, 시스코 인베스트먼트, 벤치마크, EQT 등이 참여했고 두나무앤파트너스는 국내 투자사 중 유일하게 이름을 올렸다. 2024년 스페이스X 스타링크와 에어버스 출신 엔지니어들이 설립한 스타클라우드는 전력망·부지·냉각수 제약을 겪는 지상 데이터센터의 한계를 우주 공간에서 해결하겠다는 구상을 갖고 있다. 지난해 11월 위성 '스타클라우드-1'을 발사해 엔비디아 H100 GPU 구동과 구글 '젬마' 모델을 이용한 궤도 추론을 실증했으며, 8만8000기 위성군과 20GW 규모 궤도 연산 용량 구축을 위해 미국 연방통신위원회(FCC)에 운용 허가를 신청했다.

ZDNet Korea2026-10-26

이재용 회장, 취임 4주년 맞아 M&A 통한 신사업 확장 예고

이재용 삼성전자 회장이 10월 27일 취임 4주년을 맞는다. 삼성전자는 글로벌 빅테크 중 처음으로 분기 영업이익 100조원대를 달성했으며, 이를 바탕으로 이 회장이 인수합병(M&A)과 미래 사업 투자를 확대할지가 주목된다. 삼성전자는 반도체와 바이오를 비롯해 전장, 냉난방공조(HVAC), 로봇 등으로 사업 포트폴리오를 넓히고 있다.

전자신문2026-10-26

SK하이닉스가 키오시아 특별배당설 부인 — 주주환원안 28일 공개

SK하이닉스는 26일 한 매체가 보도한 '키오시아 지분 매각 차익을 특별배당으로 환원하는 방안을 추진 중'이라는 내용에 대해 공시를 통해 "현재까지 확정된 사항은 없다"고 밝혔다. 회사는 주주가치 제고를 위한 다양한 주주환원 방안을 검토 중이며, 이사회 결의를 거쳐 28일 3분기 실적발표에서 추가 주주환원 방안을 발표할 예정이라고 설명했다. 앞서 SK하이닉스는 지난 7월 2분기 실적발표 콘퍼런스콜에서도 여러 추가 주주환원 방안을 검토하고 있다고 밝힌 바 있다. 한편 SK하이닉스는 지난 23일 손자회사 솔리다임의 프리IPO·IPO 검토를 중단한다고 발표하면서, 자본시장 여건과 주가흐름 등을 고려해 재검토가 필요하다고 판단했다고 설명했다.

ZDNet Korea2026-10-26

SK하이닉스, 키옥시아 차익 특별배당설에 28일 공식 발표 예고

SK하이닉스는 26일 '일본 키옥시아 지분 차익을 활용해 특별배당을 추진한다'는 보도에 대해 해명공시를 냈다. 회사는 주주가치 제고를 위한 다양한 주주환원 방안을 검토하고 있으나 현재까지 확정된 사항은 없다고 밝혔다. 추가 주주환원 방안은 이사회 결의를 거쳐 2026년 10월 28일 3분기 실적발표 때 공개할 계획이며, 재공시 예정일도 같은 날로 정했다.

전자신문2026-10-26