"티오리"
뉴스
PHP2셸 취약점, 보안 전문가가 짚은 기업 대응법
박세준 티오리 대표는 PHP2셸로 불리는 PHP 취약점(CVE-2026-109618, CVE-2026-109619)이 CVSS 4.0 기준 9.2점의 치명적 등급이라고 설명했다. 그는 공격에 성공하면 서버에서 임의 코드 실행과 개인정보 유출, 서비스 변조로 이어질 수 있다고 말했다. 아마존은 공식 패치 공개 전인 10월 17일부터 관련 공격 시도를 관측했으며, 소포스와 팔로알토네트웍스는 초기 발표한 침해 사례를 추가 분석 후 정정하거나 철회했다고 밝혔다. 그는 10월 27일 현재 검증된 실제 침해 피해 사례는 확인되지 않았다고 말했다. 기업과 기관은 사용 중인 PHP 버전을 파악해 수정 버전(8.5.12, 8.4.27, 8.3.36, 8.2.35)으로 업데이트해야 한다고 권고했다.
국내 반도체 생태계티오리, 앤트로픽 CVP 합류 — 진트 모의해킹 엔진 고도화
티오리가 앤트로픽의 사이버 검증 프로그램(CVP) 참여 기업으로 합류했다고 16일 밝혔다. CVP는 별도 자격 검증을 거친 보안 기업에 악성코드 분석, 취약점 탐지, 공격 경로 검증 등 고급 사이버보안 AI 기능 접근권을 제공하는 프로그램이다. 티오리는 이를 통해 AI 기반 자율형 모의해킹 플랫폼 '진트(Xint)'의 오펜시브 보안 탐지 및 공격 경로 검증 엔진을 고도화할 수 있게 됐다고 설명했다. 진트는 화이트박스 모의해킹 '진트 코드', 블랙박스 모의해킹 '진트 웹', 온디맨드 점검 솔루션 '진트 펄스'로 구성된다. 티오리는 앞서 오픈AI의 사이버 방어 프로그램 '데이브레이크'에도 참여 승인을 받은 바 있으며, 데프콘 CTF 9회 우승·DARPA AI 사이버 챌린지 3위 경력을 가진 연구진이 설립한 기업이다.