북한 김여정은 10/22 ‘국경 요새화 조치는 대기 태세에 들어갔고 남측을 향한 확성기 방송도 수일 안에 가동 준비 태세에 들어갈 것’이라며 북측의 조치를 ‘정당한 대응’이라고 했고, 북한은 앞서 이달 안에 전 국경에서 대남 확성기를 가동하겠다고 예고했습니다(한국경제). 서울신문에 따르면 김여정은 10/19~22 여러 차례 담화에서 남측 군의 경고방송과 경고사격을 도발로 들며 같은 경고를 되풀이했습니다. 국방부 대변인은 ‘북한이 무엇을 하면 당연히 비례적 대응 조치가 있어야 한다’고 했고 정부는 북한이 가동하면 대북 확성기를 맞대응으로 설치하는 방안을 검토하고 있으며, 통일부 당국자는 결정은 북한의 실제 행동에 달려 있다고 했습니다(한국경제·서울신문). 정부는 비무장지대 지뢰 폭발과 관련해 북한의 사과와 책임 있는 조치를 요구하는 서한을 유엔 안보리에 보내기로 했습니다(한국경제·서울신문). 임을출 경남대 극동문제연구소 교수는 군 장병 간 청각·시각적 오판이 크게 늘어 의도치 않은 고강도 군사 충돌로 번질 수 있다고 우려했습니다(서울신문). 수집 기간에 합참의 북한 확성기 송출 확인 발표는 찾지 못했습니다.

• 주시 지표 · 북한 확성기의 실제 송출과 합참·국방부 확인, 정부의 대북 확성기 재설치 결정, 안보리 서한 회람, 군사분계선 일대 경고방송·경고사격

• B1티베트 나취 규모 7.0 지진, 최소 16명 사망·300채 넘게 붕괴10/22 밤 10시 33분(현지시각) 티베트 나취시 바칭현에서 깊이 약 10km의 규모 7.0 지진이 나 최소 16명이 숨지고 300채가 넘는 가옥이 무너졌으며, 1,600명 넘는 구조 인력이 투입됐습니다(RTÉ·CBS/AP).
• C3예멘 정부군 ‘24시간 동안 후티 목표물 780회 타격’ 주장예멘군 대변인 마제드 알누자일리 대령은 10/23 X에서 ‘예멘의 새벽’ 작전으로 알자우프·마리브 서쪽·알바이다 등에서 24시간 동안 780회 타격해 후티 전투원 512명을 ‘무력화’하고 차량 330대 넘게 파괴했다고 주장했습니다(아랍뉴스). 독자적으로 확인되지 않은 당사자 주장입니다.

• C2퀘스트 침해 여파… 노던라이트헬스 ‘자사 데이터 관련 통보 없어, 추가 모니터링’퀘스트가 실험실을 관리하는 미국 노던라이트헬스는 ‘퀘스트가 우리와 관련된 데이터가 포함됐다고 알려 오지 않았다’며 추가 모니터링에 들어갔고, 병원 검사 서비스는 정상 운영 중이라고 밝혔습니다. 퀘스트의 피해 환자 수는 아직 공개되지 않았습니다(WABI).
• —국내 금융회사 신규 해킹 유출 공지특이 동향 미확인. 수집 기간에 국내 금융회사의 새 해킹 유출 공지는 찾지 못했습니다.

지난 회차RSS

• 10월 31일(토) 오후판 · 18:42 KST호르무즈 일대 선박 공격이 10월 개전 이후 월간 최다를 기록한 가운데 트럼프 대통령은 이란 전쟁이 ‘곧 마무리될 것’이라 했고, 정부는 청해부대 작전 범위 확대를 검토하며, 한미일 외교장관은 애틀랜타에서 북한 비핵화를 재확인했습니다
• 10월 31일(토) 오전판 · 06:44 KST호르무즈 일대에서 유조선 피격·화재 보고가 이어지는 가운데 카타르 중재단이 밴스 부통령 서한을 들고 테헤란에 들어갔고, 미 기술주 투매로 S&P 500은 6월 이후 최악의 하루를 보냈으며, 바이낸스 해킹 자금 추적에는 미 비밀경호국이 나섰습니다
• 10월 30일(금) 오후판 · 18:40 KST호르무즈 해협에서 소형 보트가 유조선에 폭발물을 붙여 기관실에 불이 났고, 세계 최대 가상자산 거래소 바이낸스는 블록체인 분석업체들이 북한 소행으로 평가한 약 63억 달러 규모 해킹을 당했으며, 코스피는 AI 투자 우려에 3.48% 급락했습니다
• 10월 30일(금) 오전판 · 06:46 KST이란 혁명수비대가 호르무즈 남쪽 항로에서 유조선 3척이 기뢰에 부딪혔다고 주장하고 후티가 리야드로 탄도미사일 2발을 쐈으며, 러시아 드론은 드니프로 기차역에서 최소 14명을 숨지게 했습니다
• 10월 29일(목) 오후판 · 18:42 KST북한이 남측 군사회담 제안 6일 만에 원산 일대에서 단거리 탄도미사일 10여 발을 쐈고, 트럼프 대통령은 밴스 부통령의 대이란 접촉이 평화협상 재개 지시가 아니었다고 말했습니다
• 10월 29일(목) 오전판 · 06:40 KST이란이 카타르 종전 초안을 ‘수용할 수 없는 아이디어’라고 일축한 가운데 미·이스라엘이 중간선거 뒤 공습을 예상한다는 보도가 나왔고, 연준은 금리를 동결했지만 2명이 인상을 주장했습니다
• 10월 28일(수) 오후판 · 18:36 KST빗썸·대신증권·미래에셋자산운용이 하루 새 해킹 사고를 공개했고, 미국이 걸프국들에 ‘중간선거 뒤 대이란 작전’에 대비하라고 알렸다는 보도 속에 유가가 반등했습니다
• 10월 28일(수) 오전판 · 06:39 KST이란이 호르무즈 원유 수송 1위인 한국 장금상선에 ‘11/1부터 선단 전체 법적 조치’를 경고했고, 후티는 사우디 최대 라스타누라 정유시설을 탄도미사일로 때렸다고 주장했습니다
• 10월 27일(화) 오후판 · 18:44 KST올레시키 국지 휴전이 발효됐지만 같은 날 새벽 러시아 미사일이 키이우 남부대교와 대학 기숙사를 때렸고, 후티는 테헤란 4자 회담 몇 시간 뒤 사우디 동부주를 겨냥해 탄도미사일을 쐈습니다
• 10월 27일(화) 오전판 · 06:45 KST사우디·파키스탄·튀르키예 고위급과 이란이 테헤란 첫 4자 회담에서 대화를 이어 가기로 하며 유가가 내렸지만, 연합군은 예멘 미사일 시설 타격을 넓혔고 북한은 남쪽을 겨눈 자주포를 드러내 놓고 전진 배치했습니다
• 10월 26일(월) 오후판 · 18:47 KST카타르 중재단에 이어 사우디·파키스탄·튀르키예 고위급이 테헤란을 찾기로 하면서 유가가 내렸지만, 후티 미사일은 다시 리야드를 겨냥했고 국내에서는 보험사 첫 해킹 유출과 코스피 7개월 만의 최저가 겹쳤습니다
• 10월 26일(월) 오전판 · 06:44 KST트럼프 대통령이 이란에 ‘끝장을 낼지, 합의할지 결정해야 한다’면서도 ‘오늘은 공격이 없다’고 한 가운데, 후티는 재개 첫날 리야드 공항에 탄도미사일 공격을 주장했고 미 중부사령관은 호르무즈 상공을 비행하며 주요 항로에 기뢰가 없다고 밝혔습니다
• 10월 25일(일) 오후판 · 18:50 KST트럼프 대통령이 이란 공격 시점을 ‘어쩌면 내일’이라고 하면서도 합의 가능성을 함께 열어 둔 가운데, 후티는 10/25 새벽에도 리야드·카미스무샤이트로 미사일과 드론을 쐈고 리야드 공항은 국적 항공사 중심으로 다시 문을 열었습니다
• 10월 25일(일) 오전판 · 06:43 KST미 정보당국이 이란의 미국 당국자 겨냥 살해 계획이 ‘진전된 단계’라고 경고하고 국무부가 걸프 공관 인력을 더 줄인 가운데, 후티는 리야드·타이프·얀부로 탄도미사일을 쐈고 김정은 위원장은 단둥에서 왕후닝 정협 주석과 일정을 마친 뒤 당일 귀국했습니다

포커스타이완(중앙통신사)에 따르면 10/23 오전 기준 항공편 977편(국내선 262편, 국제·양안 노선 715편)이 결항했고 10개 항로의 여객선 96편이 운항을 멈췄습니다. 중앙기상서(CWA)에 따르면 짬삐는 10/23 오전 9시 어롼비 동남동쪽 약 320km 해상에서 시속 11~16km로 북서진했고 최대풍속은 시속 155km, 순간최대풍속은 시속 191km였으며, 태풍의 눈은 10/23 밤 대만 북동쪽 해상에 들어서고 10/23 저녁부터 속도를 늦춘 뒤 10/24 새벽 점차 북쪽으로 방향을 틀 전망입니다(포커스타이완). 로이터는 짬삐가 대만 북동부 바로 앞바다를 지나 중국 해안 쪽으로 북상한 뒤 일본 요나구니섬을 지날 것으로 전했고, 중앙기상서 예보관 류페이텅은 태풍이 접근하며 멈추거나 맴돌거나 좌우로 흔들리면 상륙 가능성을 배제할 수 없다고 했습니다(인테르나치오날레/로이터). 포커스타이완에 따르면 10/23 오전 6시 기준 1명이 숨지고 94명이 다쳤으며 신베이시 1,397명과 이란현 350명이 대피했고, 정전 가구는 한때 7만 7,498가구에서 오후 2시 1만 9,029가구로 줄었습니다. 로이터에 따르면 대만 금융시장은 10/23 휴장했고, TSMC는 운영이 정상이며 큰 영향이 없다고 밝혔습니다.

• 주시 지표 · 중앙기상서의 짬삐 진로·상륙 발표와 경보 해제 시점, 10/26(월) 대만 증시 재개, 과학단지·항만·공항 운영 공지, 요나구니·오키나와와 중국 동부 경로

아리스타는 보안 권고 0199에서 온프레미스 VeloCloud Orchestrator(VCO)의 SQL 주입 취약점 CVE-2026-114625(CVSS 9.9)가 실제 공격에 악용되고 있다고 밝혔습니다(시큐리티온라인). 기업 읽기 전용 계정을 포함해 로그인한 사용자라면 누구나 ‘슈퍼유저 오퍼레이터’ 권한을 얻을 수 있고, 아리스타는 노출을 막을 수 있는 설정이 없다고 했습니다(시큐리티온라인·SOC레이더). 공격에 쓰인 IP로 74.82.197.86과 38.54.50.151이 확인됐고, 수정 버전은 5.2.3.18·6.1.3.10·6.4.2.12이며, 아리스타가 운영하는 호스팅·전용 VCO도 영향을 받았지만 이미 패치됐습니다(SOC레이더). 이번 취약점은 7월 CVE-2026-16812, 9월 CVE-2026-93952에 이어 7월 이후 세 번째로 악용이 확인된 VCO 취약점이며, 시큐리티온라인은 앞선 두 취약점이 모두 CISA의 알려진 악용 취약점(KEV) 목록에 올랐다고 전했고, 블리핑컴퓨터에 따르면 CISA는 7월 취약점에 대해 연방기관에 7/30까지 조치를 요구했습니다. CISA 경보 목록에서는 10/20 이후 KEV 추가 공지를 확인하지 못했습니다(CISA).

• 주시 지표 · CISA KEV 등재와 연방기관 조치 기한, 아리스타의 침해 지표 추가 공개, 온프레미스 VCO 패치 적용 현황과 침해 사례 보고

• B2리비아, 송유관 밸브 폐쇄로 하마다·타하라 유전 감산… 중동 원유 수출 하루 1,700만 배럴 추정로이터는 리비아가 하마다·타하라 유전에서 자위야항으로 가는 송유관 밸브 폐쇄로 생산을 줄였고, 모건스탠리가 지난주 중동 원유 수출을 하루 약 1,700만 배럴로 추정했다고 전했습니다. 전쟁 전 12개월 평균은 약 1,800만 배럴이었습니다(아랍뉴스/로이터·더스타/로이터).

한국 영향 평가

• 유가·정유·석유화학로이터는 브렌트가 5개월 만의 최고치를 다시 쓰고 3주 연속 주간 상승을 앞두고 있다고 전했고, 수집 시점 브렌트는 $109.19(+0.49%), WTI는 $100.24(+0.77%)입니다. 후티가 사우디 국방부와 얀부 아람코 시설을 겨냥했다고 주장하고 연합군 요격이 리야드·메디나·동부주로 넓어진 만큼, 중동산 원유 의존도가 높은 국내 정유·석유화학사는 사우디 동부와 홍해 얀부 선적분의 일정 차질과 높은 전쟁위험 보험료를 전제로 11월 조달 계획을 점검할 필요가 있습니다.
• 증시·반도체코스피가 5,550.30(+0.30%)으로 반등했지만 외국인은 이날도 대규모 순매도했고, 솔리다임 상장 중단으로 중복상장 우려는 덜었으나 SK하이닉스의 미국 생산시설 투자 재원 마련은 숙제로 남았습니다. 미 국채 금리 급락으로 달러 조달 비용 부담은 다소 줄었지만 AI 투자 수익성에 대한 시장의 요구가 까다로워지고 있어, 반도체 수출 기업은 고객사의 설비투자 계획 변화를 계속 확인할 필요가 있습니다.
• 대만·동북아 물류TSMC는 운영이 정상이라고 밝혔지만 대만에서 항공편 977편과 여객선 96편이 멈췄고 짬삐는 10/24 이후 요나구니와 중국 해안 쪽으로 향할 전망이어서, 대만산 부품·파운드리 물량을 조달하는 국내 기업은 주말과 다음 주 초 항공·해상 화물 일정과 협력사 가동 공지를 확인할 필요가 있습니다.
• 보안VeloCloud Orchestrator를 자체 운영하는 기업과 관리형 서비스 업체는 설정으로 막을 방법이 없는 만큼 5.2.3.18·6.1.3.10·6.4.2.12로 즉시 올리고, 읽기 전용·테넌트 계정을 점검하며 아리스타가 공개한 공격 IP 2곳의 접속 기록을 확인할 필요가 있습니다. PHP2Shell은 KEV 등재 전이지만 실제 악용 관측이 이어지고 있어 민간 경보 ‘주의’ 단계에 맞춰 PHP 서버 패치를 마무리해야 합니다.

출처 37

• 아
  아랍뉴스 (로이터)Oil little changed as supply concern lingers amid Houthi attacks on Saudi Arabia
  B
• 더
  더스타 (로이터)Oil hits five-month high as Houthi attacks fuel supply fears
  B
• 마
  마켓스크리너 (로이터)Tech selloff slows in Asia, oil hits five-month high
  B
• 베
  베르나마 (아나돌루)Saudi-Led Coalition Says It Intercepted 11 Houthi Drones And A Ballistic Missile
  B
• 신
  신화통신Saudi-led coalition says intercepted drones as Houthis claim new attacks on Saudi Arabia
  C
• 돈
  돈(Dawn)Houthi attacks on Saudi sites claim four more lives
  B
• 지
  지캡틴Iran Claims More Ships Struck Near Hormuz as Trump Accuses Tehran of 'Faking Hits'
  C
• 아
  아랍뉴스Yemen military reports 780 strikes against Houthi targets in 24 hours
  B
• 인
  인테르나치오날레 (로이터)Taiwan shuts down ahead of Typhoon Champi, hundreds of flights cancelled
  B
• 포
  포커스타이완 (중앙통신사)Typhoon Champi's heaviest rain expected through Saturday morning
  B
• 포
  포커스타이완 (중앙통신사)Typhoon Champi damages roads, knocks out power across Taiwan
  B
• 네
  네이션 타일랜드Taiwan cancels over 600 flights as Typhoon Champi nears on October 23
  C
• 파
  파이낸셜뉴스코스피 5500선 회복..."중복상장 우려 해소로 하이닉스 반등"[fn마감시황]
  B
• 서
  서울경제AI 투자 불안 딛고 코스피 상승 마감…솔리다임 상장 중단에 하닉 4%대↑[마켓시그널]
  B
• 한
  한국경제SK하이닉스 자회사 솔리다임 상장 검토 중단
  B
• 시
  시큐리티온라인Arista Warns VeloCloud Orchestrator Flaw CVE-2026-114625 Is Exploited in the Wild
  C
• S
  SOC레이더CVE-2026-114625: VeloCloud Orchestrator Flaw Exploited
  C
• 블
  블리핑컴퓨터Arista patches VeloCloud Orchestrator zero-day exploited in attacks
  C
• 모
  모스크바타임스 (로이터)Trump Says Musk Restored Ukraine's Starlink Access, Declines to Say if They Spoke
  B
• 키
  키이우인디펜던트Kyiv denies reports that Trump, Musk have restored Starlink speeds in Ukraine
  B
• 키
  키이우인디펜던트US Senator Blumenthal opens probe into Ukraine Starshield restrictions
  B
• 서
  서울신문北, 연일 날 선 위협에… 정부도 ‘확성기’ 검토
  B
• 한
  한국경제北 대남확성기 가동 땐…軍 비례적 조치
  B
• R
  RTÉ16 dead, dozens injured in Tibet earthquake
  B
• C
  CBS뉴스 (AP)At least 16 dead when powerful 7.0 magnitude earthquake strikes in Tibet, local officials say
  B
• 타
  타이페이타임스 (로이터)TSMC seeks factory-equipment alternatives
  B
• 톰
  톰스하드웨어TSMC is seeking chipmaking equipment that doesn't contain Chinese rare-earth magnets — asks suppliers to provide alternative motors as export controls threaten fab operations
  C
• 신
  신화통신Japan's core inflation tops 2 pct for 1st time in 9 months
  B
• 인
  인베스팅라이브Japan September 2026 Headline CPI 2.1% y/y (expected 2.1%)
  C
• S
  SBS Biz스위스, 평양 6년만에 복귀…정치사무소 개설 채비
  B
• 노
  노컷뉴스Switzerland opens first 'political office' in Pyongyang, restoring its North Korea presence after six years
  B
• 네
  네덜란드 국가사이버보안센터(NCSC-NL) 깃허브php2shell README
  B
• w
  watchTowrPHP2Shell FAQ: CVE-2026-109618 & CVE-2026-109619 Fixes
  C
• 미
  미 사이버보안·인프라보안청(CISA)Cybersecurity Alerts & Advisories
  A
• W
  WABINorthern Light Health lab manager suffers data breach
  C
• 포
  포커스타이완 (중앙통신사)Taiwan issues land warning as Typhoon Champi approaches
  B
• 보
  보스턴글로브Stop & Shop's online services have returned after cyberattack
  B

로이터에 따르면 브렌트유는 10/23 아시아 거래에서 0.9% 올라 5개월 만의 최고치를 다시 썼고 이번 주 3.9% 올라 3주 연속 주간 상승을 앞두고 있으며, 로이터는 후티의 사우디 공격으로 추가 공급 차질 우려가 커졌다고 전했습니다(마켓스크리너/로이터·더스타/로이터). 로이터는 리비아가 하마다·타하라 유전에서 자위야항으로 가는 송유관 밸브 폐쇄로 두 유전의 생산을 줄였다고도 전했습니다(아랍뉴스/로이터). 사우디 주도 연합군 대변인 투르키 알말리키는 리야드·메디나·동부주·남부 지역으로 향하던 드론 11대와 남서부 나지란으로 향하던 탄도미사일 1발을 요격했다고 밝혔습니다(베르나마/아나돌루). 후티 군 대변인 야히아 사레아는 48시간 동안 리야드의 사우디 국방부, 담맘 킹파흐드 국제공항, 얀부 아람코 시설, 아브하 국제공항을 미사일·드론으로 네 차례 공격했다고 주장했고, 사우디의 공격으로 7월 중순 이후 예멘에서 562명이 죽거나 다쳤다고 주장했습니다(신화·돈). 이란 혁명수비대가 10/22 주장한 유조선 7척 타격에 대해서는 UKMTO가 이에 맞는 사건 보고를 내지 않았고 선박도 특정되지 않았습니다(지캡틴). 수집 시점까지 사우디 측의 얀부 아람코 시설 피해 확인과 미군의 예멘 타격 발표는 찾지 못했습니다. 수집 시점 브렌트는 $109.19(+0.49%), WTI는 $100.24(+0.77%)입니다.

• 주시 지표 · CENTCOM·국방부의 예멘 작전 발표, 후티의 사우디 석유시설·공항 추가 공격과 사우디 측 피해 확인, UKMTO 경보와 피해 선박 신원, 걸프·홍해 전쟁위험 보험료

코스피는 10/23 5,403.17(-2.36%)로 출발해 장중 5,305.98(-4.12%)까지 밀렸다가 16.53포인트(0.30%) 오른 5,550.30으로 마감했고, SK하이닉스가 4.42%, SK스퀘어가 3.20%, 삼성전자가 0.47% 올랐으며 KB금융은 3.29% 내렸습니다(파이낸셜뉴스·서울경제). SK하이닉스는 10/23 장 시작 전 미국 자회사 솔리다임의 상장 전 투자유치(프리IPO)와 기업공개 검토를 중단한다며 ‘최근 자본시장 여건과 주가 흐름 등을 고려할 때 현재 IPO가 SK하이닉스와 기존 주주들에게 가장 유리한 선택인지 재검토할 필요가 있다고 판단했다’고 밝혔고, 투자 필요성은 달라지지 않았으며 투자 시기·규모·재원조달 방식을 계속 검토하겠다고 했습니다(한국경제·서울경제). 이날 외국인은 순매도, 기관과 개인은 순매수했습니다(파이낸셜뉴스·서울경제). 로이터에 따르면 AI 자금 수요 우려로 미 국채가 3년여 만에 하루 최대 폭으로 올라 10년물 금리가 19bp 넘게 내리며 2023년 3월 이후 최대 낙폭을 기록했고, 12월 연준 인상 확률은 85%로 낮아져 더는 완전히 반영되지 않으며 내년 인상 기대도 거의 0.25%p만큼 줄었습니다. 같은 날 닛케이는 0.5% 내려 주간 4.1% 하락했고 항셍은 0.7%, CSI300은 0.8% 올랐습니다(로이터). 수집 시점 미 10년물 금리는 4.953%(-19bp)입니다.

• 주시 지표 · 외국인의 반도체 대형주 수급과 SK하이닉스의 투자 재원 조달 방안, 미 2년·10년물 금리와 12월 인상 확률, 다음 주 대형 기술주 실적의 AI 설비투자 전망, 10/28 FOMC 성명

• B2아시아 증시 진정… 닛케이 0.5%↓(주간 4.1%↓), 항셍 0.7%↑, CSI300 0.8%↑로이터에 따르면 MSCI 아시아태평양(일본 제외) 지수는 장중 0.8% 내렸다가 저가 매수로 보합을 회복했고 주간으로는 2.4% 내렸으며, 엔/달러는 156.91엔에서 안정됐습니다.
• B2코스피, 외국인 대규모 순매도를 기관이 받아내10/23 외국인은 1조 원 안팎을 순매도했고 기관은 8천억 원 안팎을 순매수했지만, 매체마다 금액이 달랐습니다(파이낸셜뉴스·서울경제). 삼성바이오로직스는 7.71% 올랐고 현대차(-1.99%)·LG에너지솔루션(-1.79%)은 내렸습니다.

• B2짬삐, 대만 지난 뒤 일본 요나구니·중국 해안 쪽으로 북상 전망로이터는 짬삐가 대만 북동부 앞바다를 지나 중국 해안 쪽으로 북상한 뒤 일본 오키나와현 요나구니섬을 지날 것으로 전했고, 대만에 미치는 영향은 이틀 가까이 이어질 전망입니다(인테르나치오날레/로이터·네이션 타일랜드).

주시 일정 12–48시간 이후 포함

• 10/23 (금) 밤~10/24 (토) 새벽
  짬삐의 대만 북동쪽 해상 통과와 북상 전환, 중앙기상서의 상륙 여부 발표와 경보 해제 시점
• 10/24 (토)~10/25 (일)
  짬삐의 요나구니 등 일본 남서제도 통과와 중국 해안 경로, 동북아 항공·해운 차질
• 10/26 (월)
  대만 증시 재개 여부와 과학단지·항만 운영 공지
• 10월 말까지
  북한 대남 확성기 실제 송출과 합참 확인, 정부의 대북 확성기 재설치 결정과 안보리 서한 회람
• 10/29 (목) 새벽(한국시각)
  미 연준 FOMC(10/27~28) 기준금리 결정
• 10/31 (토)까지
  미군의 예멘 후티 타격 여부, 후티의 사우디 석유시설 추가 공격, CISA KEV의 VeloCloud(CVE-2026-114625)·PHP2Shell 등재 여부

정보 공백 · 미확인

• 시세 충돌: 로이터는 브렌트가 10/23 아시아 거래에서 $114.10(+0.9%)으로 5개월 최고치를 썼고 10/22 종가는 $113.17이라고 전했지만, 수집값은 $109.19(+0.49%, 10/23 18:04 KST)로 차이가 커 원인을 확인하지 못했습니다. 본문 수치는 수집값만 썼습니다. 금은 로이터 $4,021.99와 수집값 $4,039.90, 미 10년물은 로이터 4.9676%와 수집값 4.953%로 달랐습니다.
• 코스피 수급·코스닥: 외국인 순매도를 파이낸셜뉴스는 9,830억 원, 서울경제는 1조 938억 원으로, 기관 순매수를 8,690억 원과 7,955억 원으로 달리 적었습니다. 코스닥은 두 매체가 같은 751.69를 적으면서도 등락을 +1.62%와 -1.62%로 엇갈려 써 싣지 않았습니다. 원/달러 종가는 파이낸셜뉴스 1,324.6원, 수집값 1,324.98원입니다.
• 호르무즈: 혁명수비대의 유조선 7척 타격 주장에 대해 지캡틴은 UKMTO가 이에 맞는 사건 보고를 내지 않았다고 전했지만 UKMTO 원문은 직접 확인하지 못했습니다. ‘미 해군 함정 피격 없음, 혁명수비대 공격 시도 모두 실패’라는 CENTCOM 발언은 검색 요약(더힐)으로만 봤고 원문은 열리지 않았습니다.
• 사우디·예멘: 연합군 요격 수를 베르나마(아나돌루)는 드론 11대·탄도미사일 1발, 신화는 10/22 드론 8대로 적어 집계 시점이 다릅니다. 후티의 얀부 아람코 시설·사우디 국방부 공격 주장에 대한 사우디 측 확인은 찾지 못했고, 돈이 전한 ‘유전 공격 사망 2명’의 장소와 경위는 확인하지 못했습니다. 예멘 정부군의 ‘24시간 780회 타격’은 당사자 주장이며 아랍뉴스로만 확인했습니다.
• 대만: 부상자를 포커스타이완은 94명(10/23 오전 6시), 로이터는 171명으로, 대피 인원을 로이터는 2,639명, 포커스타이완은 신베이 1,397명·이란현 350명으로 적었습니다. 결항은 포커스타이완 977편(국제·양안 715편), 로이터 979편(국제 717편), 네이션 타일랜드 ‘600편 이상’으로 달랐고, 태풍 위치도 로이터 ‘대만 동쪽 220km’, 포커스타이완 ‘오전 9시 어롼비 동남동쪽 320km’로 기준 시각이 다릅니다.
• 아리스타: 보안 권고 0199 원문과 더해커뉴스 기사는 열지 못해 시큐리티온라인·SOC레이더 보도를 따랐고, 권고 공개일은 시큐리티온라인 10/22, SOC레이더 10/23으로 다릅니다. 피해 조직 수와 9월 취약점의 KEV 등재일은 확인하지 못했습니다.
• 스타링크: CNN·BBC 기사는 접속이 막혔고 월스트리트저널 원문은 로이터 인용으로만 확인했습니다. 제한을 누가 지시했는지는 보도마다 엇갈려 쓰지 않았습니다.
• 한반도: 북한이 철원·화천 맞은편에 새 확성기를 설치했다는 내용은 검색 요약(더디플로맷)으로만 봤고 합참의 공식 확인은 찾지 못했습니다. 스위스 평양 사무소는 노컷뉴스가 제목에서 ‘개설’, 본문에서 ‘이번 주 부임 예정’으로 적어 공식 업무 개시일을 확인하지 못했고, 연합뉴스의 ‘평화 중재 역할’ 보도는 원문을 열지 못했습니다.
• PHP2Shell: 네덜란드 NCSC의 ‘성공한 악용 초기 징후’ 조사는 검색 요약으로만 봤고 실제 침해 사례는 확인하지 못했습니다. CISA 경보 목록은 10/22 게시분까지만 확인했습니다.
• 티베트 지진: 부상자를 RTÉ는 65명, CBS(AP)는 54명으로, 붕괴 가옥을 ‘300채 이상’과 339채로 달리 적었습니다.
• 채점 대기: ‘taiwan-cwa-champi-land-warning-oct25’는 중앙기상서가 10/22 오전 11시 육상경보를 냈다는 포커스타이완 보도로 일어난 것으로 보입니다. ‘ahold-us-online-ordering-oct31’은 보스턴글로브가 스톱앤숍의 픽업·배송 온라인 주문이 10/20 복구됐다고 보도해 일어난 것으로 보입니다. ‘kr-financial-hack-new-disclosure-oct31’은 새 공지를 찾지 못해 다시 판단하지 않았습니다.
• 기타: 우간다 공항에서 나이지리아·케냐 에볼라 환자의 동선이 겹쳤을 수 있다는 BBC 보도는 접속이 막혀 확인하지 못했습니다. 일본은행의 10월 회의 일정과 동결 전망은 검색 요약으로만 봐 쓰지 않았습니다.