반응형

전체 글 263

리눅스 커널 보안 이슈 정리와 해결 방법 (CVE-2026-98432 원격 9.8, CISA 악용 CVE-2026-46300, Copy Fail)

2026.10.30 · Linux Kernel Security Roundup요즘 리눅스 커널 보안이 시끄러운 이유와 지금 해야 할 대응10월 들어 리눅스 커널 보안 뉴스가 유독 많습니다. AI가 커널 버그를 찾아 원격 root 익스플로잇까지 만들었다는 발표가 나왔고, 미국 CISA는 커널 취약점을 "실제 공격에 쓰이는 중" 목록에 연달아 올렸습니다. 여기에 미패치 취약점 보고서가 공개 메일링 리스트에 실수로 올라오는 일까지 있었습니다. 서버를 운영한다면 한 번은 짚고 넘어가야 할 내용을 정리했습니다.결론부터1. 배포판 커널 업데이트 + 재부팅이 기본입니다. 커널은 패키지만 깔고 재부팅하지 않으면 적용되지 않습니다.2. CVE-2026-46300(CISA 악용 확인)과 Copy Fail(CVE-2026-3..

뱅크오브 아메리카 FOMC 리뷰·Fed 전망 변경(12월·3월 인상)·GLOBALcycle 업데이트 AI 브리핑 (2026.10.30)

MARKET BRIEF · 2026.10.30 (금)BofA FOMC 리뷰 · Fed 전망 변경 · GLOBALcycle‘덜 매파적인 동결’ 뒤 BofA는 12월·3월 인상으로 경로 수정 · 장기금리가 Fed를 ‘계속 괴롭힐 것’ · 글로벌 성장은 견조 · 코스피 6,000 반납과 원/달러 1,330원대 중후반 (10/29 브리핑 후속편)기준 자료: US Watch “October FOMC Review: Window Dressing”(10/28, 신규) · Morning Market Tidbits “Change of Fed Call”(10/29, 신규) · Situation Room “Oct FOMC: Back to July”(10/28, 신규) · Global Economic Viewpoint GLOB..

2026년 10월 Go 보안 이슈 정리와 해결 방법 (net/http·HTTP/2, eMudhra 인증서, x/net)

2026.10.29 · Go Security Roundup2026년 10월 Go 보안 이슈 정리: net/http·HTTP/2, eMudhra 인증서, x/net까지10월 들어 Go 쪽 보안 업데이트가 연달아 나왔습니다. 10월 8일 정기 보안 릴리스에서 15건, 10월 19일에는 Go 역사상 처음으로 URGENT(긴급) 트랙 릴리스가 나왔고, 10월 27일에는 golang.org/x/net도 보안 태그를 새로 찍었습니다. Go로 API 서버나 프록시, 크롤러를 운영하고 있다면 한 번 점검해 보시는 게 좋습니다.결론부터1. 툴체인을 Go 1.27.3 이상 또는 Go 1.26.10 이상으로 올리고, 반드시 다시 빌드해서 배포하세요. Go는 표준 라이브러리가 바이너리에 정적으로 들어가므로 서버의 Go만 바꿔..

삼성전자 3분기 실적·주주환원 발표 요약, SK하이닉스와 비교 정리 (배당 4,601원 vs 2만원)

2026.10.29 · 3분기 실적 · 주주환원 비교삼성전자 3분기 실적·주주환원 발표 요약, SK하이닉스와 무엇이 다른가삼성전자가 10월 29일 3분기 확정 실적과 3분기 배당을 발표했습니다. 하루 앞선 28일에는 SK하이닉스가 실적과 함께 60조원 규모의 추가 주주환원책을 내놓았습니다. 두 회사 모두 올해 주주환원 규모가 100조원 안팎으로 커졌지만, 돈을 돌려주는 방식과 시점에는 뚜렷한 차이가 있습니다. 공식 발표 자료를 기준으로 정리했습니다.핵심 3줄1. 삼성전자 3분기 매출 195.3조원, 영업이익 107.4조원. 반도체(DS)가 영업이익 106.5조원으로 사실상 전부를 벌었습니다.2. 3분기 배당은 보통주·우선주 모두 주당 4,601원, 총 30조원. 올해 남은 55~75조원(자사주 매입·소각..

BCA 신용카드 알림 수수료 월 7,500 루피아(12/9~), myBCA에서 OTP 설정 바꿔 미리 막는 법

BCA 신용카드 쓰시는 분들, 최근 BCA에서 이메일 받으셨나요? 2026년 12월 9일부터 신용카드 알림 수수료로 매달 7,500 루피아가 붙는다는 내용입니다. 종이 명세서 비용도 월 1만 루피아에서 3만 루피아로 오릅니다.한 달 7,500 루피아면 커피 한 잔 값도 안 되지만, 1년이면 9만 루피아이고 카드가 두세 장이면 더 커집니다. 티끌 모아 태산이라고, 이렇게 조용히 새는 돈은 미리 막아두는 게 좋겠죠. 다행히 myBCA 앱에서 1분이면 설정을 바꿀 수 있어서 화면 순서대로 정리했습니다. 요약• 대상: BCA 신용카드 소지자 (솔리테어·프리오리타스 고객, BCA 아멕스 플래티넘은 제외)• 12월 9일부터: 알림 수수료 월 Rp7.500, 종이 명세서 월 Rp10.000 → Rp30.000• 할 ..

인도네시아 학생 집회, 무엇을 요구하나: 자카르타·족자카르타 10월 28일 집회와 최근 정세 정리

사진: 10월 2일 자카르타 국회(DPR) 앞에서 교육 관련 요구를 담은 현수막을 걸고 연좌 집회를 하는 학생들 · Hariadhi, Wikimedia Commons, CC BY-SA 4.0요즘 인도네시아 뉴스에서 학생 집회 소식이 자주 보입니다. 특히 10월 28일 "청년 맹세의 날(Hari Sumpah Pemuda)"에는 자카르타와 족자카르타를 비롯해 여러 도시에서 동시에 집회가 열렸습니다. 학생들이 무엇을 요구하고 있는지, 그 배경이 되는 최근 정세는 어떤지, 정부는 어떻게 답했는지를 차분하게 정리해 봤습니다. 3줄 요약1. 10/28 학생 연대 '코미떼 사다르(Komite SADAR)' 등이 자카르타 분다란 HI에서 5가지 요구를 내걸고 집회를 열었고, 저녁 8시 전후로 해산했습니다.2. 요구의 ..

뱅크오브 아메리카 Equity Client Flow·CTA 국채 포지션·FOMC 점검 업데이트 AI 브리핑 (2026.10.29)

MARKET BRIEF · 2026.10.29 (목)BofA Equity Client Flow · CTA 국채 포지션 · FOMC 점검커뮤니케이션 2018년 이후 최대 매도 · 단기물 CTA 숏 잔존 · BofA 인상 전망 빗나간 ‘비둘기 동결’ · 코스피 6,000 회복과 원/달러 1,340원대가 같이 나온 이유 (10/28 브리핑 후속편)기준 자료: Equity Client Flow Trends(10/19~23 주간, 신규) · US Rates Watch CTA 국채 포지션(10/25, 신규) · US Economic Weekly FOMC·PCE 프리뷰(10/23, 신규 반영) · US Equity & Quant Strategy Earnings Tracker(10/25, 신규) · Morning Ma..

인도네시아 한국 관련 행사 일정 총정리 (2026년 10월 말~11월) - 전시·공연·잡페어·설명회

인도네시아에 살다 보면 한국 관련 행사가 언제, 어디서 열리는지 한곳에 모아 보기가 은근히 어렵습니다. 그래서 한국 정부·기관 공지와 교민 신문 3곳(데일리인도네시아, 자카르타경제신문, 한인포스트)을 함께 뒤져서 10월 말부터 11월까지 인도네시아에서 열리는 한국 관련 행사를 정리했습니다. 요약• 지금 볼 수 있는 것: 국립박물관 한·인니 전통탈 전시 (내년 1월 31일까지)• 11월 7일(토)은 7080 추억의 밤 콘서트와 변우석 팬미팅이 같은 날• 한국 기업 인사담당자라면 11월 12일 KOSME 잡페어, 학부모라면 11월 3일 특례입시 설명회 1. 전시·문화한·인니 전통탈 전시 「두 얼굴, 하나의 영혼(Dua Wajah, Satu Jiwa)」항목내용기간2026년 10월 26일 ~ 2027년 1월 ..

싱가포르가 인도네시아 인터넷 케이블을 끊는다? 가스 감축 뒤 불거진 "Cut?" 논란 정리 (2026.10.28)

어제 인도네시아가 싱가포르행 파이프라인 가스를 줄인 배경을 정리했는데, 그 직후 인도네시아 SNS와 언론에서 "싱가포르가 인도네시아 인터넷 케이블을 끊겠다고 위협했다"는 이야기가 퍼졌습니다.누가, 어디서, 무슨 말을 했는지, 그리고 실제로 가능한 이야기인지 정리했습니다. 3줄 요약1. 싱가포르 정부의 공식 발언이 아니라, 전 지명직 국회의원 칼빈 쳉(Calvin Cheng)이 X에 "인니 국제 인터넷 트래픽의 90%가 싱가포르를 거친다"는 인포그래픽과 함께 "Cut ?" 한 마디를 올린 것이 시작입니다.2. 본인이 약 1시간 뒤 "우리는 문명화된 법치 국민이다. 당연히 이런 일은 안 한다"고 해명했고, 인니 통신부 장관은 "끊기면 싱가포르 연결 용량의 80%도 마비된다"고 반박했습니다.3. 10/27 양..

뱅크오브 아메리카 Global Equity Volatility Insights·Fed 전망 업데이트 AI 브리핑 (2026.10.28)

MARKET BRIEF · 2026.10.28 (수)BofA Global Equity Volatility Insights · Fed 전망 업데이트‘개별 종목 리스크의 시대’ · 금융스트레스 6개월 최고 · 하이닉스 어닝 서프라이즈와 FOMC 앞 한국 증시 · 원/달러 환율 영향 중심 정리 (10/27 브리핑 후속편)기준 자료: Global Equity Volatility Insights “The Age of Idiosyncratic Risk”(10/27, 신규) · Morning Market Tidbits “Market worries go beyond debt issuance”(10/26, 신규) · Liquid Insight BoC 프리뷰(10/26, 신규) · Systematic Flows Monit..

반응형