맑고고요한

X가 2026.10.14 20시경 해킹되어 해커가 웹으로 비번탈취.
작은나비의 보잘것 없는 날개짓일지라도 X에서 해킹피해사례를 알렸듯 내가 2년넘게 겪은 정치인도 외면한 그 고통의 원인을 꼭 세상에 알리고 밝히겠다!

하늘, 바람, 바다, 달, 별을 사랑하며 맑은고요를 이루는...

[맑고고요한 @purecalm2026]

이걸 왜 개인인 국민들이 알리고 있는지 모르겠다.
정부가 전문가들 통해 개인이 취해안할 보안 조치 안내와 유출피해 발생시 해야할 모든 절차를 상세하게(메일,금융,폰,SNS 등) 안내하고 신고처나 도움안내 가능한곳도 함께 홍보하고 대응메뉴얼도 각기업, 공공기관, 금융권에도 신속히 배포좀하시죠

[일평 @ilpyung98]

<긴급사항 반드시 바로 하세요!! -PHP 보안 문제, 개인이 해야 할 조치>

개인이 우선 할 일은 중요한 계정의 비밀번호 재사용을 없애고, 패스키·OTP를 설정하고, 결제 알림과 차단 기능을 켜는 것입니다. 이번에 공개된 PHP 취약점은 웹사이트 서버를 공격할 수 있는 문제이므로, 근본적인 해결은 해당 서비스를 운영하는 업체의 서버 보안패치로 이뤄집니다. 개인의 OTP 설정만으로 서버 취약점 자체를 막을 수는 없습니다.

이메일과 금융 계정부터 비밀번호를 분리하세요

이메일, 은행, 증권사, 거래소, 쇼핑몰에서 같은 비밀번호를 사용하고 있다면 서로 다르게 바꾸세요. 특히 주로 사용하는 이메일 계정부터 보호하는 것이 좋습니다. 다른 서비스의 비밀번호 재설정과 계정 복구에 쓰이기 때문입니다. 비밀번호 관리자를 이용해 사이트마다 길고 다른 비밀번호를 설정하고, 유출 경고가 표시된 비밀번호는 우선 변경하세요.

패스키를 우선 설정하고, 지원하지 않으면 OTP를 켜세요

서비스가 패스키를 지원하면 설정하고, 지원하지 않으면 인증 앱의 OTP 등 2단계 인증을 켜세요. 패스키는 가짜 로그인 사이트에 비밀번호나 인증번호를 입력하게 만드는 피싱에 강합니다. OTP도 계정 보호에 도움이 되지만, 다른 사람이 요청하는 인증번호를 전달하거나 본인이 시도하지 않은 로그인 승인을 눌러서는 안 됩니다. 이런 인증 설정은 계정 탈취를 줄이는 조치이며, 서버에 저장된 정보의 유출까지 막아주는 것은 아닙니다.

로그인된 기기와 연결된 앱을 확인하세요

구글·애플·네이버 등 주요 계정의 보안 메뉴에서 로그인된 기기를 확인하고, 모르는 기기는 로그아웃시키세요. 사용하지 않는 외부 앱의 계정 접근 권한도 해제하는 편이 좋습니다. 계정이 의심스럽다면 비밀번호 변경과 함께 로그인 기기, 복구 이메일, 복구 전화번호까지 확인해야 합니다. 구글 계정이라면 Gmail에 본인이 설정하지 않은 자동 전달이나 필터가 생겼는지도 살펴보세요.

카드 결제 알림을 켜고, 필요 없는 결제를 제한하세요

카드 사용 알림을 켜서 소액 결제도 바로 확인할 수 있게 하세요. 해외 결제를 사용하지 않는 카드는 해외 이용을 차단하고, 카드사가 지원하면 해외 온라인 결제만 별도로 차단하거나 이용금액을 제한할 수 있습니다. 필요한 때만 해제하는 방식으로 관리하면 됩니다. 설정은 카드마다 적용되는 경우가 있으므로 보유 카드별로 확인하세요.

이때 ‘해외원화결제 차단’과 ‘해외 결제 차단’은 다릅니다. 해외원화결제 차단은 원화 결제에 붙는 추가 수수료를 피하기 위한 기능으로, 달러나 현지 통화 결제까지 막지는 않습니다. 무단결제 예방 목적이라면 해외 이용 또는 해외 온라인 이용을 제한하는 메뉴를 확인해야 합니다.

보안 공지는 공식 경로로 확인하고, 업데이트를 유지하세요

이용 중인 서비스에서 침해나 개인정보 유출을 공지했다면 해당 업체의 안내를 확인하세요. 침해가 진행 중이거나 복구 여부가 불분명한 서비스에서는 로그인과 카드정보 입력을 잠시 보류하는 편이 안전합니다. 같은 비밀번호를 다른 사이트에서도 사용했다면, 그 다른 계정들의 비밀번호는 즉시 변경하세요.

아이폰·윈도우·브라우저·앱은 공식 설정이나 앱스토어에서 업데이트하세요. 문자나 메신저로 전달된 ‘PHP 긴급 보안패치’ 설치 링크는 경계해야 합니다. 일반 이용자가 휴대폰에 별도의 PHP 패치를 설치한다고, 방문하는 웹사이트의 서버 문제가 해결되는 것은 아닙니다.

이미 모르는 결제나 로그인이 있다면 즉시 대응하세요

모르는 결제가 발생했다면 카드사 공식 앱이나 고객센터를 통해 카드 이용정지와 부정사용 신고부터 진행하세요. 결제 내역과 알림 화면은 보관하고, 해당 서비스에도 신고하세요. 모르는 로그인이 확인됐다면 신뢰할 수 있는 기기에서 비밀번호를 바꾸고, 의심 기기를 로그아웃시킨 뒤 복구 정보와 연결된 앱을 점검해야 합니다. OTP를 새로 켜는 것만으로 대응을 끝내지 않는 것이 좋습니다.

본인 홈페이지나 쇼핑몰이 있다면 서버 패치를 확인하세요

홈페이지·쇼핑몰·워드프레스를 직접 운영한다면 호스팅 업체나 관리업체에 “이번 PHP2Shell 취약점 두 건에 대한 보안패치가 내 사이트 서버에 실제로 적용됐는지” 확인해야 합니다. 홈페이지 프로그램이나 플러그인 업데이트와 별개로, 서버에서 실행되는 PHP의 보안패치 적용 여부를 확인하는 것이 핵심입니다. PHP 개발팀은 이번 취약점을 수정한 버전으로 즉시 업데이트하도록 권고하고 있습니다.

[보안재테크 @ngnicky]

이제 시작이여. 한국 대상으로 랜섬웨어 공격 했다 주장한 곳이 10여개 이상인데...

국내 네트워크·정보보안 전문기업 태광네트웍정보가 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다.

국제 랜섬웨어 조직 에베레스트(Everest)가 약 263GB의 내부 자료를 탈취했다고 주장한 가운데, 회사가 실제 정보유출 사고를 확인하면서 관련 기관과 기업의 공급망 보안에 미칠 파장도 주목된다.

https://t.co/KbbgrvUFjP

[모니아 @skyoustar]

반크, 아리랑 알리기 캠페인 국제사회로 확대...
유네스코에 중국의 역사 왜곡 우려 알린다

세계 무형유산의 날 맞아 유네스코 사무국 세계 각국 대표부에 공식 서한...
#ArirangfromKorea 캠페인

사이버 외교사절단 반크(단장 박기태)는 10월 17일 세계 무형유산의 날을 맞아 진행하는 '#ArirangfromKorea' 해시태그 캠페인을 국제사회로 확대해,
유네스코 사무국과 세계 각국의 주유네스코 대표부에 중국 현지에서 확인된 아리랑의 역사적 기원 왜곡 우려를 알리는 공식 서한을 보낸다고 밝혔다.

[고영혁 (Dylan Ko) @Gonnector]

PHP2Shell은 국내 뉴스에도 많이 나왔는데, 같은 날 터진 eMudhra 인증서 사고는 PHP를 쓰지 않아도 해당될 수 있습니다. 점검해 보니 오히려 인증서 사고 쪽이 더 큰 문제였습니다.

이 두 글로벌 보안 사고를 비전문가도 이해할 수 있게 하나의 글로 정리했습니다. 무슨 일이 있었는지, 왜 생겼는지, 우리 모두에게 어떤 영향이 있는지, AI 에이전트 시대에 왜 더 신경 써야 하는지, 어떻게 대응하면 되는지, 그리고 저와 저희 AI 에이전트 팀이 실제로 어떻게 점검하고 대응했는지까지 담았습니다.

https://t.co/3udeaKwZsi

특히 eMudhra 쪽에 집중했습니다. PHP2Shell은 PHP로 웹사이트를 운영하는 곳이 대상이지만, eMudhra 인증서 사고는 인터넷에 접속하는 프로그램 전반에 걸쳐 있기 때문입니다. Windows와 브라우저는 제조사가 이미 막았지만 Python이나 Node.js 처럼 자체 인증서 명단을 쓰는 각종 도구들은 패치를 기다리거나 따로 고쳐야 합니다. 메이저 도구가 아닌 경우에는 패치가 언제 될지 모르는데다가, 요즘은 AI 에이전트가 알아서 이런 도구들을 설치하고 사용합니다. 왜 큰 이슈인지 짐작이 되시죠?

저도 처음엔 몰랐습니다. 저희 팀 보안 담당 TRON과 기술 담당 TARS에게 점검과 대응을 맡기고 보고를 받으면서 알게 됐는데, 이렇게 큰 이슈인데도 국내 매체는 아직 PHP2Shell 위주로 다루는 것 같네요.

저는 보안 전문가가 아니라서, 보고를 받을 때마다 이것저것 물어보고 이해한 다음에야 결정을 내릴 수 있었습니다. 그러다 보니 두 팀원이 각자 쓴 여러 보고서를 하나로 묶은 정리본이 필요해졌고, 다 읽고 나니 저뿐 아니라 다른 분들께도 도움이 되겠다 싶어 조금 더 다듬어 공유합니다.

이 글의 URL을 여러분의 AI 에이전트에게 알려 주시면, 내용을 숙지하고 더 효율적으로 대응할 것 같습니다. 꼼꼼하게 조사하고 시행착오도 겪으면서 만든 자료를 바탕으로 작업하니, 아마 토큰도 좀 덜 들 겁니다. 다만 환경마다 상황이 다르니, 각자 환경을 확인하면서 적용해 주세요.

많은 분께 도움이 되면 좋겠습니다. 저는 팀 덕분에 제 환경의 점검과 대응을 빠르게 마쳐서 마음이 좀 편해졌습니다. 올해 초 팀을 만들면서 세 번째로 만든 멤버들이 기술 담당 TARS와 보안 담당 TRON이었는데, 이 둘이 있어 정말 든든합니다.

요즘 상황을 보면, 앞으로 에이전트를 세팅하실 때 개발 작업을 하지 않으시더라도 어차피 누구나 보안이 필요한 환경에서 일을 하기 때문에, 보안 담당은 꼭 두시는 게 좋겠습니다.

#ai #agent #php2shell #emudhra #security #gonnector #고넥터

[맑고고요한 @purecalm2026]

@Jaemyung_Lee "예방 중심 대응체계를 강화" 만이 생명을 지키는 가장 강력한 방법인것 같습니다.
또 지난과거를 봐도 독재탄압, 횡령, 비선, 내란 등으로 국민과 국가를 심각한 위기에 빠뜨려 처벌을 받은 이들이 사면,감형 등으로 형기를 다 채우지 않는 경우들이 많았는데 가석방 등 감형없는 무기형 꼭 시행되길.

[이재명 @Jaemyung_Lee]

시도 때도 없이 저려오는 왼팔은 그때마다 저의 신념과 삶의 지향을 되새기게 합니다.
'함께 사는 세상'을 향해 열심히 달려가겠습니다.
환기해 주셔서 감사합니다.

[방구석CEO | HiTutor @log0to1]

어제 '응, php 나랑 상관없어~' 하다가
오늘 아침에 일어났는데 node 보안이슈 알람이 뙇!

그렇습니다... 바빠지겠네요 😢

[맑고고요한 @purecalm2026]

왜 구글, X 같은 외국기업들은 목록에 없나?
정부가 정확히 알려 개인들이 비번을 바꾸거나 접속을 하지 않도록 알려야하는것 같은데 알리지 않는다.
구글플레이 스토어에 업데이트 목록 뜨는데 패치 적용된건지 아니면 아직 구글 플레이스토어에서 업데이트 하면 안되는건지 좀 알려야하는것 아닌가?

[₿itcoin hodler⚡️ @HodlKing21M]

개인정보 유출 피해 기업·기관 목록

1. 쿠팡 — 약 3,370만 계정
2. 한양대 구리병원 — 피해규모 확인중
3. 대성학력개발연구소 — 피해규모 확인중
4. 국가유산청 — 909명
5. 우리은행 NFT 플랫폼 — 17,551건
6. 롯데카드 — 약 297만 명
7. KT — 피해규모 확인중
8. LG유플러스 내부 자료 유출 의혹 — 피해규모 확인중
9. 온나라 전자결재 시스템 — 피해규모 확인중
10. 신한카드 — 피해규모 확인중
11. LG유플러스 익시오 — 이용자 36명 정보 노출
12. 데이원컴퍼니 — 피해규모 확인중
13. 한국은행 — 직원 186명 등 관련 정보
14. 모두의창업 — 합격자 5,000명
15. 용인세무서 — 피해규모 확인중
16. 티빙 — 약 3,954만 건
17. 정보통신기획평가원(IITP) — 피해규모 확인중
18. 서강대학교 — 약 18만 건
19. 아토즈·SKT 이프랜드 이벤트 — 1,140명
20. 29CM — 약 15만 9천 건
21. 강남언니 · 힐링페이퍼 — 219,665명
22. 카카오게임즈 — 243명
23. 나인하이어 — 피해규모 확인중
24. PFCT — 314명
25. 모우다 — 18,900명
26. 신한은행 — 25,727건
27. KB국민은행 — 119명
28. 하나은행 — 89명
29. BNK부산은행 — 11명
30. 예가람저축은행 — 약 42,926명
31. 웰컴저축은행 — 2,117건
32. OK저축은행 — 518명
33. 현대캐피탈 — 146명
34. 새마을금고중앙회 — 약 400명대
35. 여의도순복음교회 — 피해규모 확인중
36. 사랑의교회 — 피해규모 확인중
37. 산은캐피탈 — 848명
38. DB저축은행 — 직원 약 100명
39. 맑은소프트 및 고객 기관 — 약 237만 건
40. 브라이트픽스 — 피해규모 확인중
41. 스트리미(고팍스 운영사) — 피해규모 확인중
42. 프라뱅 — 피해규모 확인중
43. 알바몬 — 이력서 22,473건
44. 한국실내디자인학회 — 피해규모 확인중
45. 연세대학교 — 피해규모 확인중

[개인정보보호위원회 @PIPC_PR]

[#PIPC픽] PHP 보안 취약점 관련 개인정보 유출 예방조치 당부

개인정보보호위원회는 최근 공개된 PHP 보안 취약점과 관련해
공공기관과 민간기업 등 개인정보처리자에게 신속한 보호조치를 당부했습니다.

PHP는 취약점이 악용될 경우 웹서버 침해를 넘어,
연결된 데이터베이스(DB)에 저장된 이용자의 개인정보 유출로 이어질 우려가 있어 각별한 주의가 필요합니다.

✔ 개인정보 유출 예방을 위한 주요 보호조치
① PHP 최신 보안패치 적용 및 불필요한 웹서비스 삭제
② DB 관리도구의 인터넷 직접 접근 제한 및 DB 접근권한 최소화
③ 개인정보 대량조회·반출 등 비정상 접근 점검 및 접속기록 관리 강화
④ 외주·수탁업체·호스팅 환경의 PHP 사용 여부 확인 및 조치

보안 업데이트와 의심스러운 접속 점검 등 관리 체계를 강화해
개인정보가 유출되지 않도록 각별히 주의해야 합니다.

#PHP #보안취약점 #보안업데이트 #개인정보유출예방
#개인정보 #개인정보보호 #개인정보보호위원회 #개인정보위 #PIPC

[뉴스1 @News1Kr]

로그인 없이 서버 공격…'위험도 9.2' PHP 취약점, 구형 웹 비상
#뉴스1
https://t.co/zjjX0nNEVj

[Seungjoo Kim (김승주) @skim71]

[펀글][PHP 보안 문제 시계열 순 요약]

2024년: PHP의 잠재적 취약점 발견
외부 감사로 인해 메모리 관리 문제를 인식.
그러나 수정 방침이 정리되지 않아 약 2년간 대응이 지연됨.

↓

2026년 8월: 중대한 임의 코드 실행 위험 확인
Calif(보안 기업)와 OpenAI 등이 인증 없이 임의 코드 실행(RCE)이 가능한 공격 경로를 보고.
PHP 개발팀이 수정을 최우선으로 진행.

↓

10월 21일 0시경: 취약점 정보 사전 유출
수정 패치 공개 전에 2건의 CVE 번호가 Hacker News에 게시되어, 그것이 SNS나 게시판으로도 확산됨.

※이 시점에서는 기술적 세부 사항은 포함되지 않았음.

↓

10월 21일 4시 30분: PHP 공식이 긴급 공지
정보 유출에 따라 패치 공개 예정일을 22일에서 21일 23시(일본 시간)로 앞당김.

↓

10월 21일 5시경: 공격 실증 영상 오공개
Calif가 공격 동작 영상을 실수로 공개.
즉시 삭제되었으나 복제본이 확산되어 공격 코드 개발이 가속화됨.

↓

10월 21일: 연구자들에 의한 미검증 정보 확산
패치 공개 전에 @J4ck3LSyN 등에 의해 취약점 원인이나 재현 방법이 SNS 등에서 발신되는 움직임 발생.

↓

10월 21일 16시 41분: 수정된 바이너리 선행 공개
Chainguard(보안을 전문으로 하는 미국 기업)가 공개 예정인 약 6시간 전에 수정된 컨테이너 이미지를 배포.
이로 인해 공격자에 의한 패치 차분 분석이 가능한 상태에 놓임.

※PHP Foundation도 이를 일방적인 엠바고 위반(사전에 정한 정보 공개 금지 기간을 지키지 않는 것)이라고 명확히 밝힘.

↓

10월 21일: 국내외에서 서비스 긴급 중단 연이어 발생
수정 패치가 아직 제공되지 않았기 때문에 국내외 웹 서비스나 정부 기관이 예방 조치로 일시 중지·유지보수 실시.

↓

10월 21일 23시경: PHP 공식이 수정 버전 공개
CVE-2026-109618, CVE-2026-109619에 대한 수정이 포함된 PHP 8.2~8.5 업데이트 버전 공개.

↓

10월 22일: 정보 유출과 관리 체제의 문제가 초점
PHP Foundation이 2024년부터의 수정 지연을 조직적 실패로 인정. 조정적인 취약점 공개가 무너진 경위도 문제시됨.

[맑고고요한 @purecalm2026]

@skim71 개인들은 구글, X, 네이버 등 업데이트를 해야 되는건가요? 아직은 업데이트를 하면 안되는건가요?(보완패치 적용여부)
지금 개인 모바일에 설치한 안랩 V3 Mobile security 에서 업데이트 후 악성코드 검사를 실시하면 검사 수가 실시간으로 증가합니다.
X는 업데이트 안내가 떴는데 해도 될까요?

[정빈 @j3ongbin]

해킹 사고 때문에 대형 유통기업이 일부 IT 시스템을 직접 꺼버렸다고 합니다.

글로벌 유통기업 아홀드 델하이즈가 네트워크 보안 문제를 발견하고 피해 확산을 막기 위해 일부 시스템을 중단했는데요.

직원용 서비스와 일부 웹사이트에도 영향이 있었지만, 회사 측은 매장은 정상 운영 중이라고 밝혔습니다.

#해킹 #사이버보안 #IT뉴스

[맑고고요한 @purecalm2026]

@Jaemyung_Lee @han_seongsook @dpcorea @nts_korea @kh_song8 https://t.co/EjRBnGP65J

https://t.co/XRvd1JiaZB

[맑고고요한 @purecalm2026]

이걸 왜 개인인 국민들이 알리고 있는지 모르겠다.
정부가 전문가들 통해 개인이 취해안할 보안 조치 안내와 유출피해 발생시 해야할 모든 절차를 상세하게(메일,금융,폰,SNS 등) 안내하고 신고처나 도움안내 가능한곳도 함께 홍보하고 대응메뉴얼도 각기업, 공공기관, 금융권에도 신속히 배포좀하시죠

[맑고고요한 @purecalm2026]

@Jaemyung_Lee @han_seongsook
@dpcorea @nts_korea @kh_song8 해킹유출된 금융기관은 대응메뉴얼이 없는지 고객이 피해대상인지 확인도 안되고 트윗X로 부터 시작된 해킹이 메일비번 탈취까지 하고있어 금융정보에 보호를 위한 안전한 대비책을 문의해도 정확한안내가 이루어지지않습니다.

[이해민 @ok_haiminl]

PHP 보안 취약점으로 인한 피해우려가 확산되고 있습니다. 정부는 이 사항 매우 심각하게 보고 있으며 관련 기관 대응책 가동 중이라는 것 우선 알려드립니다.
https://t.co/ChuyP8FY2r

[맑고고요한 @purecalm2026]

@Jaemyung_Lee @han_seongsook @dpcorea @nts_korea @msitminister @kh_song8
국민들이 해킹 등으로 정보 유출을 당했을 때 언제든 상시 스스로 이 정보들을 찾아서 조치하고 24시간 도움 받고 또 신고할 수 있는 절차를 안내하는 상세한 홍보를 좀 해주세요.
진짜 멘붕옵니다. 뭘해야할지몰라

[맑고고요한 @purecalm2026]

이걸 왜 개인인 국민들이 알리고 있는지 모르겠다.
정부가 전문가들 통해 개인이 취해안할 보안 조치 안내와 유출피해 발생시 해야할 모든 절차를 상세하게(메일,금융,폰,SNS 등) 안내하고 신고처나 도움안내 가능한곳도 함께 홍보하고 대응메뉴얼도 각기업, 공공기관, 금융권에도 신속히 배포좀하시죠

[일평 @ilpyung98]

<긴급사항 반드시 바로 하세요!! -PHP 보안 문제, 개인이 해야 할 조치>

개인이 우선 할 일은 중요한 계정의 비밀번호 재사용을 없애고, 패스키·OTP를 설정하고, 결제 알림과 차단 기능을 켜는 것입니다. 이번에 공개된 PHP 취약점은 웹사이트 서버를 공격할 수 있는 문제이므로, 근본적인 해결은 해당 서비스를 운영하는 업체의 서버 보안패치로 이뤄집니다. 개인의 OTP 설정만으로 서버 취약점 자체를 막을 수는 없습니다.

이메일과 금융 계정부터 비밀번호를 분리하세요

이메일, 은행, 증권사, 거래소, 쇼핑몰에서 같은 비밀번호를 사용하고 있다면 서로 다르게 바꾸세요. 특히 주로 사용하는 이메일 계정부터 보호하는 것이 좋습니다. 다른 서비스의 비밀번호 재설정과 계정 복구에 쓰이기 때문입니다. 비밀번호 관리자를 이용해 사이트마다 길고 다른 비밀번호를 설정하고, 유출 경고가 표시된 비밀번호는 우선 변경하세요.

패스키를 우선 설정하고, 지원하지 않으면 OTP를 켜세요

서비스가 패스키를 지원하면 설정하고, 지원하지 않으면 인증 앱의 OTP 등 2단계 인증을 켜세요. 패스키는 가짜 로그인 사이트에 비밀번호나 인증번호를 입력하게 만드는 피싱에 강합니다. OTP도 계정 보호에 도움이 되지만, 다른 사람이 요청하는 인증번호를 전달하거나 본인이 시도하지 않은 로그인 승인을 눌러서는 안 됩니다. 이런 인증 설정은 계정 탈취를 줄이는 조치이며, 서버에 저장된 정보의 유출까지 막아주는 것은 아닙니다.

로그인된 기기와 연결된 앱을 확인하세요

구글·애플·네이버 등 주요 계정의 보안 메뉴에서 로그인된 기기를 확인하고, 모르는 기기는 로그아웃시키세요. 사용하지 않는 외부 앱의 계정 접근 권한도 해제하는 편이 좋습니다. 계정이 의심스럽다면 비밀번호 변경과 함께 로그인 기기, 복구 이메일, 복구 전화번호까지 확인해야 합니다. 구글 계정이라면 Gmail에 본인이 설정하지 않은 자동 전달이나 필터가 생겼는지도 살펴보세요.

카드 결제 알림을 켜고, 필요 없는 결제를 제한하세요

카드 사용 알림을 켜서 소액 결제도 바로 확인할 수 있게 하세요. 해외 결제를 사용하지 않는 카드는 해외 이용을 차단하고, 카드사가 지원하면 해외 온라인 결제만 별도로 차단하거나 이용금액을 제한할 수 있습니다. 필요한 때만 해제하는 방식으로 관리하면 됩니다. 설정은 카드마다 적용되는 경우가 있으므로 보유 카드별로 확인하세요.

이때 ‘해외원화결제 차단’과 ‘해외 결제 차단’은 다릅니다. 해외원화결제 차단은 원화 결제에 붙는 추가 수수료를 피하기 위한 기능으로, 달러나 현지 통화 결제까지 막지는 않습니다. 무단결제 예방 목적이라면 해외 이용 또는 해외 온라인 이용을 제한하는 메뉴를 확인해야 합니다.

보안 공지는 공식 경로로 확인하고, 업데이트를 유지하세요

이용 중인 서비스에서 침해나 개인정보 유출을 공지했다면 해당 업체의 안내를 확인하세요. 침해가 진행 중이거나 복구 여부가 불분명한 서비스에서는 로그인과 카드정보 입력을 잠시 보류하는 편이 안전합니다. 같은 비밀번호를 다른 사이트에서도 사용했다면, 그 다른 계정들의 비밀번호는 즉시 변경하세요.

아이폰·윈도우·브라우저·앱은 공식 설정이나 앱스토어에서 업데이트하세요. 문자나 메신저로 전달된 ‘PHP 긴급 보안패치’ 설치 링크는 경계해야 합니다. 일반 이용자가 휴대폰에 별도의 PHP 패치를 설치한다고, 방문하는 웹사이트의 서버 문제가 해결되는 것은 아닙니다.

이미 모르는 결제나 로그인이 있다면 즉시 대응하세요

모르는 결제가 발생했다면 카드사 공식 앱이나 고객센터를 통해 카드 이용정지와 부정사용 신고부터 진행하세요. 결제 내역과 알림 화면은 보관하고, 해당 서비스에도 신고하세요. 모르는 로그인이 확인됐다면 신뢰할 수 있는 기기에서 비밀번호를 바꾸고, 의심 기기를 로그아웃시킨 뒤 복구 정보와 연결된 앱을 점검해야 합니다. OTP를 새로 켜는 것만으로 대응을 끝내지 않는 것이 좋습니다.

본인 홈페이지나 쇼핑몰이 있다면 서버 패치를 확인하세요

홈페이지·쇼핑몰·워드프레스를 직접 운영한다면 호스팅 업체나 관리업체에 “이번 PHP2Shell 취약점 두 건에 대한 보안패치가 내 사이트 서버에 실제로 적용됐는지” 확인해야 합니다. 홈페이지 프로그램이나 플러그인 업데이트와 별개로, 서버에서 실행되는 PHP의 보안패치 적용 여부를 확인하는 것이 핵심입니다. PHP 개발팀은 이번 취약점을 수정한 버전으로 즉시 업데이트하도록 권고하고 있습니다.

[맑고고요한 @purecalm2026]

@ilpyung98 상세하게 안내하고 그 내용들을 대대적으로 홍보를 하면 좋겠는데 정부기관 어디서도 그런걸 보지 못했고 이 정보들은 통신사 매장의 아는 분과 금융기관의 개인창구 담당자 등을 통해 접한 몇가지 정보를 저도 이곳에 남겨봅니다.
좋은 정보 감사합니다.

[맑고고요한 @purecalm2026]

@ilpyung98 그 모든 비번은 연동되는 곳에 저장하지 않고 따로 확인 가능한곳에(USB 키 등) 저장 및 기록 보관.
새로 설치한 어플은 2단계 보안인증 설정(생체 인증은 자제, 뚫리면 답 없음)
등등 개인의 모바일 웹 비번 등이 뚫리면 그 피해가 크기에 정부가 개인이 취해야할 조치, 신고방법, 후속 보안절차를

[맑고고요한 @purecalm2026]

@ilpyung98 해보는 것도 추천합니다.
그 후 안전하게(폰 비행모드나 안전모드) 중요자료를 클라우드가 아닌 이동장치에 백업하고(이것도 안전한지 알려지지 않음) 폰 공장초기화 후 유심칩도 함께 변경, 가능하다면 폰을 변경하는 것이 더 안전!
통신사 서비스 중 안심비밀번호 설정 이용, 유심비번 설정도 이용

[맑고고요한 @purecalm2026]

@ilpyung98 X는 아무리 해킹여부를 알려도 비번바꾸는것 외에 별도의 대응을 안하니 포기하시고 연동 메일, 연동 어플 같은거 일단 다 연동 해제하는게 안전합니다.
또 금융기관은 사이버정보수사팀에 폰을 가져가 신고하라고 권하는데 금전피해가 없는데 수사를 해줄지는 모르겠으나 폰 점검을 해준다면 방문을

[맑고고요한 @purecalm2026]

@ilpyung98 오픈뱅킹차단 서비스도 있으니 해킹으로 유출이 된 경우면 이 서비스 신청하고 당분간 스마트뱅킹 사용 중단, 모바일 OTP를 실물 OTP로 변경하고, 개인정보 유출 피해를 겪고 있다면 금융기관에 개인정보 유출 등록을 해두면 전 금융기관이 해당 개인의 금융정보 발생시 철저한 확인을 한다고 합니다.