TiDB Cloud 고객 정보 유출, PHP는 오늘 밤 긴급 패치 예정

TiDB Cloud 해킹 소식이 나왔는데, 공식 보고서에 나온 침입 경로는 탈취된 ‘서비스 계정’이었음. 프로그램끼리 시스템에 접속할 때 쓰는 계정으로 운영사 PingCAP 내부에 들어간 것임. 회사가 확인한 침입 기간은 9월 9일~10월 7일임. 반출된 자료에는 소스코드뿐 아니라 일부 고객의 이름·이메일, SQL 편집기 기록, 계약·청구 정보까지 포함됐음. 반면 고객이 TiDB에 저장해둔 데이터 자체가 피해를 입었다는 증거는 발견하지 못했다는 게 회사 설명임. 고객별 유출 범위는 조사 중임. PingCAP 공식 보고서 링크 이 사건과 별개로 PHP에서도 긴급 보안 업데이트가 예고됐음. PHP는 웹사이트를 구동하는 서버 쪽에서 쓰는 프로그래밍 언어임. 패치 예정 시각은 10월 21일 밤 11시, 한국 시간 기준이며 두 취약점 모두 공식 심각도 9.2점임. PHP 공식 공지 https://www.php.net/archive/2026.php#2026-10-20-1 보안업체 watchTowr는 이번 결함을 ‘원격 코드 실행’ 취약점으로 설명했음. 공격 조건이 맞으면 외부인이 서버에서 자기 코드를 실행할 수 있다는 뜻임. 정확한 영향 버전과 공격 조건은 아직 공개 전이며, PHP팀이 패치와 함께 세부 내용을 공개할 예정임. watchTowr 설명 https://watchtowr.com/intelligence/php-cve-2026-109618-faq/ 앤트위키 정보보안·사이버 관련주 https://www.ant.wiki/themes/it-service-sw/%EC%A0%95%EB%B3%B4%EB%B3%B4%EC%95%88-%EC%82%AC%EC%9D%B4%EB%B2%84