업계 소식 — 2026년 10월 27일

1. 압축 라이브러리 Brotli 보안 업데이트 권고

KISA 보호나라가 10월 26일 Google의 압축 라이브러리 Brotli에서 메모리 범위를 벗어나 쓰는 취약점이 고쳐졌다며 최신 버전으로 업데이트할 것을 권고했습니다. Brotli는 웹 서버와 브라우저가 전송 데이터를 줄일 때 널리 쓰는 압축 방식이라, 직접 설치하지 않았어도 다른 소프트웨어 안에 들어 있는 경우가 많습니다.

AI Tip 운영 중인 웹 서버·앱의 정기 점검 목록에 Brotli 포함 여부 확인을 넣어 두시면 좋습니다. 유지보수 업체에 이번 권고 대상인지 한 번 확인을 요청해 보십시오.

개발자 메모 CVE-2026-111497, 영향 범위는 1.0.3 이상 1.0.10 미만·1.1.0 이상 1.1.1 미만·1.2.0 이상 1.2.1 미만이며 각각 1.0.10·1.1.1·1.2.1로 올리면 됩니다. 라이브러리를 정적으로 묶어 배포한 패키지는 따로 확인이 필요합니다.

원문 보기 — KISA 보호나라

2. 창업·중견·여성·장애인 기업확인서, 매번 내지 않아도 된다

행정안전부가 10월 26일 창업기업·중견기업·여성기업·장애인기업 확인서 4종을 행정정보 공동이용 대상에 넣는다고 밝혔습니다. 12월까지 관련 고시를 고친 뒤, 기관별로 공동이용 신청과 승인을 거치면 담당자가 시스템에서 직접 확인하게 됩니다. 지금 공동이용 대상 행정정보는 사업자등록증명·납세증명 등 181종입니다.

AI Tip 공공입찰이나 정부 지원사업에 자주 참여하는 기업은 서류 준비가 줄어듭니다. 다만 실제로 제출이 빠지는 시점은 기관마다 다르므로, 당분간은 공고문의 제출 서류를 그대로 확인하시는 것이 안전합니다.

원문 보기 — 행정안전부

3. 해외직구 전용 통관 플랫폼 정식 개통

관세청이 8월 시범 운영을 거친 전자상거래 전용 통관 플랫폼을 10월 26일 정식 개통했습니다. 전자상거래업자 등록 제도와 전용 신고서식이 생기고, 쇼핑몰이 낸 거래정보로 물품 위험을 가려 신뢰할 수 있는 물품은 빠르게 통관합니다. 개인통관고유부호 도용을 막는 일회용 인증번호와 전용 포털(ecos.customs.go.kr)도 함께 열렸습니다.

AI Tip 해외 상품을 판매·중개하는 쇼핑몰은 업자 등록과 거래정보 제출 방식이 바뀌는지 먼저 확인하셔야 합니다. 주문·배송 시스템에서 통관 정보를 넘기는 부분이 있다면 개발 일정에 반영해 두시기 바랍니다.

원문 보기 — 관세청(정책브리핑)

4. Apple, iPhone·Mac·Safari 등 전 제품 보안 업데이트

Apple이 10월 26일(미국) iOS·iPadOS 27.2, macOS Golden Gate 27.2, Safari 27.2 등 전 제품군 보안 업데이트를 한꺼번에 내놓았습니다. iOS 27.2 한 건에서만 웹 화면을 그리는 WebKit과 커널 등 여러 구성요소의 취약점 100개 넘게 고쳐졌고, 일부는 악성 웹 콘텐츠를 열면 코드가 실행될 수 있는 문제입니다. 공지에 실제 악용 사례 언급은 없었습니다.

AI Tip 업무용 iPhone·Mac을 관리하신다면 이번 주 안에 업데이트를 안내하시는 것이 좋습니다. 이전 버전(iOS 26.7.2·18.7.11, macOS Tahoe 26.7.2·Sequoia 15.8.2)용 업데이트도 함께 나와 구형 기기도 대상입니다.

개발자 메모 모바일 웹·하이브리드 앱은 WebKit 변경이 들어간 만큼 iOS 27.2에서 화면 동작을 한 번 확인해 두시기 바랍니다.

원문 보기 — Apple 보안 업데이트(영어)

5. 미국 CISA, PHP 취약점 「실제 악용 중」 목록에 등재

미국 사이버보안·인프라보안청(CISA)이 10월 26일 「php2shell」로 불리는 PHP 원격 코드 실행 취약점 2건을 실제 공격에 쓰이고 있는 취약점 목록(KEV)에 올렸습니다. 지난주 공개된 이 취약점은 로그인 없이 서버를 장악할 수 있어, 웹 요청을 처리하는 모든 PHP 설치가 영향을 받습니다. 이제는 경고 단계를 넘어 공격이 확인된 상황입니다.

AI Tip PHP로 만든 홈페이지·관리자 화면을 운영하는데 아직 패치 여부를 확인하지 못하셨다면 오늘 바로 유지보수 업체에 확인을 요청하십시오. 패치가 늦어지면 CISA는 해당 시스템을 잠시 내리는 것까지 권하고 있습니다.

개발자 메모 CVE-2026-109618·CVE-2026-109619, 수정 버전은 PHP 8.5.12·8.4.27·8.3.36·8.2.35입니다. 지원이 끝난 8.1 이하는 고침이 없으니 버전 상향이 필요하고, PHP 워커가 셸을 띄우는 흔적이 있는지도 살펴보십시오.

원문 보기 — 미국 CISA(영어)

6. OpenAI GPT-6.1 Terra, GitHub Copilot·AWS Bedrock에 출시

OpenAI의 새 모델 GPT-6.1 Terra가 10월 26일(미국) GitHub Copilot과 Amazon Bedrock에서 정식으로 쓸 수 있게 됐습니다. AWS는 입력·출력 토큰 가격이 GPT-6.1 Sol·GPT-5.6 Terra보다 50% 이상 낮고 최대 100만 토큰 입력을 지원한다고 밝혔습니다. GitHub은 일상적인 코딩·터미널 작업용으로 소개했습니다.

AI Tip 사내 문서 요약·업무 자동화에 AI를 쓰고 계시다면 비용이 낮아진 모델로 바꿔 시험해 볼 만합니다. 다만 국내 리전 지원 여부는 공지에 없으니 데이터 보관 위치 조건이 있다면 먼저 확인하시기 바랍니다.

개발자 메모 Copilot Business·Enterprise는 기본 설정상 새 모델이 자동으로 켜지므로, 사용을 막아야 하는 조직은 Copilot 설정의 모델 정책에서 끄셔야 합니다.

원문 보기 — GitHub Changelog(영어)

원문 보기 — AWS What's New(영어)