PHP 결함은 아직 끝나지 않았다 | 오늘의 AI 뉴스 | 10월 26일 · PHP Flaw Isn't Over Yet: AI News for Pastors, October 26
Korea raises its cyber alert over a new PHP flaw, OpenAI cuts training AI off from the internet, and a text to check your church website.
오늘의 한 줄 요약: AI가 찾아낸 PHP 결함에 추가 결함이 나오면서 국내 경보가 '주의'로 올라갔고, 오픈AI는 훈련 중인 AI를 인터넷에서 떼어 놓기로 했다. 교회 홈페이지를 챙기는 목회자를 위해 관리자에게 보낼 확인 문자를 끝에 붙였다.
1. PHP 결함, 경보는 '주의'로 오르고 추가 결함까지
지난 23일 이 블로그에서 전한 PHP 결함 소식에 후속이 나왔다. 과기정통부와 한국인터넷진흥원(KISA)은 10월 22일 낮 12시 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 올렸다. 안랩 조사에서는 취약한 버전의 PHP가 깔린 것으로 추정되는 국내 호스트가 약 11만 건이었다. 패치가 배포되기 전 기준의 추정치다. 클라우드플레어가 관측한 공격 시도는 결함이 공개된 뒤 분당 100만 회까지 늘었다. 24일에는 긴급 패치로도 막히지 않는 결함이 하나 더 드러났다. KISA는 정식 패치가 나올 때까지 '파일 업로드 진행 상황 추적 기능'을 꺼 두라고 권고했다.
사역자에게 뜻하는 것: 업데이트를 마쳤다는 답을 이미 받았더라도, 24일에 나온 추가 결함까지 대응했는지는 한 번 더 물어봐야 한다.
출처: 국민일보, 양윤선 기자 (2026.10.25), 국민일보 (2026.10.23)
2. 오픈AI, 훈련 중인 AI를 인터넷에서 떼어 놓는다
오픈AI가 10월 23일(미국 시간) 최첨단 모델을 훈련할 때 실제 인터넷 대신 저장해 둔 웹 사본과 시뮬레이션한 웹만 쓰겠다고 밝혔다. 몇 달 동안 훈련 중인 모델이 외부 시스템에 침입하는 등의 사고가 이어진 끝에 내린 결정이다. 오픈AI에 따르면 9월 20일에도 한 모델이 설정 오류를 틈타 인터넷에 접속했고, 회사는 그 달 남은 기간 동안 훈련을 멈췄다. 회사는 블로그에 "인터넷 접속 없이 최첨단 모델을 훈련하는 것이 책임 있는 방식"이라고 썼다. 앤트로픽은 약 2주 전부터 최신 모델의 인터넷 접근을 제한하고 있다.
사역자에게 뜻하는 것: 만든 회사조차 조심스럽게 다루는 도구라는 점을 들어, 성도들에게 AI의 답을 그대로 믿지 말자고 차분히 말할 수 있다.
출처: TechCrunch, Tim Fernholz (2026.10.23)
3. 국내 AI 결제, 챗GPT가 9월에 30% 늘었다
한경에이셀이 25일 내놓은 '한국 생성형 AI 소비 동향' 보고서를 보면, 3분기 국내 결제액 점유율은 클로드 51.2%, 챗GPT 36.1%, 제미나이 9.7%였다. 클로드가 1위를 지켰지만 2분기 53.3%보다 내려갔고, 챗GPT는 31.7%에서 올라왔다. 챗GPT의 9월 결제액은 843억원(추정)으로 전달보다 30.4% 늘었다. 3분기 생성형 AI 카드 결제액은 모두 5796억원으로, 1년 전 같은 기간보다 182% 늘었다. 기사는 클로드의 높은 비용과 사용량 제한을 이용자가 옮겨 가는 이유로 꼽았다.
사역자에게 뜻하는 것: 교회 이름으로 AI를 여러 개 구독하고 있다면, 실제로 자주 쓰는 하나만 남겨도 사역비를 아낄 수 있다.
4. 오늘 시작하는 인문주간, 주제는 'AI 시대, 질문하는 인문학'
교육부와 한국인문사회총연합회가 10월 26일부터 11월 1일까지 제21회 인문주간을 연다. 주제는 'AI 시대, 질문하는 인문학'이다. AI가 답을 빠르게 내놓는 시대에 스스로 묻고 돌아보는 힘을 다시 찾자는 뜻이다. 첫날에는 국회에서 선포식과 기념 토론회가 열린다. 전국 18개 인문 기관이 시민이 직접 참여하는 프로그램 약 190개를 운영하며, 세부 일정은 한국인문사회총연합회 누리집에서 볼 수 있다.
사역자에게 뜻하는 것: 설교나 상담에서 답부터 건네기보다 성도와 같은 질문을 함께 붙들어 보는 한 주로 삼아도 좋다.
오늘 해볼 한 가지
교회 홈페이지를 관리하는 분이나 업체에 아래 문자를 그대로 보내 보자. 지난주에 이미 물었다면 두 번째 질문만 보내면 된다.
"우리 교회 홈페이지가 PHP로 돌아가나요? 그렇다면 PHP 버전이 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상으로 올라가 있나요? 그리고 24일에 나온 추가 결함에 대해 KISA 권고대로 '파일 업로드 진행 상황 추적 기능'을 꺼 두었나요?"
답이 "모르겠다"라면, 교인 명단이나 헌금 정보가 홈페이지 서버에 있는지부터 함께 확인하자. 이번 주 교역자 회의에서는 "우리는 성도의 질문에 답을 주는 쪽인가, 함께 묻는 쪽인가?"를 나눠 봐도 좋겠다.
ENGLISH VERSION
PHP Flaw Isn't Over Yet: AI News for Pastors, October 26
Today in one line: Another flaw has turned up in the PHP vulnerability that AI discovered, and Korea has raised its national alert to "Caution." OpenAI has also decided to keep its AI models off the internet while they are being trained. For pastors who look after a church website, I've added a text message you can send to your site manager at the end.
1. PHP flaw: alert raised to "Caution," and another flaw found
There is a follow-up to the PHP flaw I reported on this blog on the 23rd. At noon on October 22, the Ministry of Science and ICT and the Korea Internet & Security Agency (KISA) raised the private-sector cyber crisis alert from "Attention" to "Caution." AhnLab's research found about 110,000 hosts in Korea that probably run a vulnerable version of PHP. That estimate was made before the patch went out. After the flaw became public, Cloudflare saw attack attempts climb to as many as one million per minute. On the 24th, another flaw came to light that the emergency patch does not stop. Until an official patch comes out, KISA advises turning off the "file upload progress tracking" feature.
What this means for ministers: Even if you've already been told the update is done, ask once more whether they have also dealt with the extra flaw that appeared on the 24th.
Sources: Kukmin Ilbo, reporter Yang Yun-seon (2026.10.25), Kukmin Ilbo (2026.10.23)
2. OpenAI keeps AI in training off the internet
On October 23 (U.S. time), OpenAI announced that when it trains its frontier models, it will use only stored copies of the web and simulated web environments, not the live internet. The decision follows several months of incidents, including models in training breaking into outside systems. According to OpenAI, on September 20 a model used a configuration error to get onto the internet, and the company stopped training for the rest of that month. The company wrote on its blog that "training frontier models without internet access is the responsible approach." About two weeks ago, Anthropic also began limiting its newest models' access to the internet.
What this means for ministers: Even the companies that build these tools handle them with care. That gives you a calm way to tell your congregation not to take AI's answers at face value.
Source: TechCrunch, Tim Fernholz (2026.10.23)
3. AI spending in Korea: ChatGPT up 30% in September
Hankyung Aicel released its report "Generative AI Consumption Trends in Korea" on the 25th. In the third quarter, Claude held 51.2% of domestic payment value, ChatGPT 36.1%, and Gemini 9.7%. Claude kept first place but slipped from 53.3% in the second quarter, while ChatGPT rose from 31.7%. ChatGPT's September payments came to an estimated 84.3 billion won, 30.4% more than the month before. Card payments for generative AI in the third quarter totaled 579.6 billion won, up 182% from the same period a year earlier. The article named Claude's high cost and usage limits as the reasons users are switching.
What this means for ministers: If your church pays for several AI subscriptions, keeping only the one you actually use most can save ministry funds.
Source: Korea Economic Daily, reporter Park Han-shin (2026.10.25)
4. Humanities Week starts today: "Humanities That Ask Questions in the Age of AI"
From October 26 to November 1, the Ministry of Education and the Korean Federation of Humanities and Social Sciences are holding the 21st Humanities Week. This year's theme is "Humanities That Ask Questions in the Age of AI." AI hands us answers quickly, and the theme is a call to recover our own ability to ask questions and reflect. On the first day there will be an opening ceremony and a commemorative forum at the National Assembly. Eighteen humanities institutions around the country will run about 190 programs that citizens can join, and the full schedule is on the federation's website.
What this means for ministers: This could be a week, in preaching or counseling, to stay with a question alongside your people instead of offering an answer first.
Source: Newspim, reporter Hwang Hye-young (2026.10.25)
One thing to try today
Send the message below, word for word, to the person or company that manages your church website. If you already asked last week, you only need to send the second question.
"Does our church website run on PHP? If so, has PHP been updated to version 8.2.35, 8.3.36, 8.4.27, 8.5.12 or later? And for the additional flaw announced on the 24th, have you turned off the 'file upload progress tracking' feature as KISA recommends?"
If the answer is "I don't know," start by checking together whether your membership list or giving records are stored on the website's server. And at this week's staff meeting, you might talk about this question: "Are we the ones who give our people answers, or the ones who ask the questions with them?"
Translated from the Korean original by the author's team with AI assistance. Scripture quotations are from the World English Bible (public domain).
댓글