오늘을 그리는 Scribbop

2026 PHP 보안 취약점 2건｜CVE-2026-109618·109619 영향과 수정 버전 확인법

2026년 10월 21일 PHP 개발팀이 인증 없이 원격 코드 실행으로 이어질 수 있는 심각한 취약점 2건을 수정한 보안 업데이트를 공개했습니다.현재 확인할 핵심은 간단합니다.PHP 8.5 → 8.5.12PHP 8.4 → 8.4.27PHP 8.3 → 8.3.36PHP 8.2 → 8.2.35PHP로 웹사이트를 직접 운영한다면 현재 서버 버전을 확인하고, 수정 버전 적용 여부를 점검해야 합니다. 렉은 사이트가 평소처럼 잘 열리니 괜찮을 거라고 생각했지만, 보안 취약점은 화면에 오류가 나타나지 않아도 존재할 수 있습니다.이번 이슈에서 중요한 것은 “사이트가 정상 작동한다”와 “보안 패치가 적용됐다”는 같은 의미가 아니라는 것입니다. 이번 PHP 보안 문제, 무엇이 발견됐을까?PHP 개발팀은 2026년 10월 ..

2026 알뜰폰 요금제 비교 방법｜월 요금·제휴 혜택·할인 종료 후 요금 확인

알뜰폰 요금제를 고를 때 가장 먼저 눈에 들어오는 건 월 요금입니다.하지만 2026년 알뜰폰 시장은 단순히 “월 얼마”만 비교하기 어려워졌습니다. 일정 기간만 저렴한 프로모션 요금제가 있는가 하면, 편의점·콘텐츠·생활용품 같은 제휴 혜택을 결합한 상품도 늘고 있기 때문입니다.결론부터 말하면 처음 보이는 월 요금보다 할인 종료 후 요금, 데이터 소진 후 속도, 실제로 사용할 제휴 혜택까지 함께 비교해야 합니다. 듬은 가장 싼 요금제를 찾으면 통신비 절약이 끝날 줄 알았습니다.하지만 실제로는 얼마 동안 싼지, 데이터가 부족해진 뒤 속도는 어떤지, 제휴 혜택을 내가 정말 사용할지까지 확인해야 진짜 월 통신비를 비교할 수 있습니다.알뜰폰도 이제 ‘생활 혜택’ 경쟁이에요과거에는 알뜰폰을 비교할 때 월 요금과 데..

연금저축보험 실제 수령액 왜 다를까｜예상 연금액·적용금리·최저보증이율 확인법

연금저축보험 가입설계서에서 본 연금액은 상품에 따라 확정된 수령액이 아니라 일정한 금리 등을 가정해 계산한 예상액일 수 있습니다.특히 금리연동형 연금저축보험은 가입 후 적용이율이 달라지면 실제 연금액도 달라질 수 있습니다.따라서 오래전에 가입한 상품이라면 처음 받았던 설계서의 숫자만 기억하기보다 현재 적용이율·최저보증이율·현재 예상 연금액·연금 개시 조건을 다시 확인하는 것이 중요합니다. 머그는 가입할 때 본 숫자를 그대로 받을 거라고 생각했지만, 실제로는 그 숫자가 어떤 조건에서 계산됐는지를 다시 살펴봐야 했습니다.이번 이슈의 핵심도 “연금저축보험이 나쁘다”가 아니라 예상액과 보장되는 조건을 구분해서 봐야 한다는 것입니다.왜 연금저축 수령액이 이슈가 됐을까?금융감독원은 2026년 10월 21일 연금저..

2026 수능날 출근시간 총정리｜11월 19일 10시 출근·교통통제·지하철 증편

2027학년도 대학수학능력시험은 2026년 11월 19일 목요일에 치러집니다.정부는 수험생 이동 시간대의 교통 혼잡을 줄이기 위해 관공서와 기업체 등에 출근 시간을 오전 10시 이후로 조정해 달라고 협조 요청했습니다.하지만 모든 직장인이 자동으로 10시에 출근하는 것은 아닙니다. 실제 출근시간은 자신이 다니는 회사·기관의 공지를 확인해야 합니다. 머그는 “수능날이면 나도 10시 출근?”이라고 기대하지만, 뉴스에 나온 ‘10시 출근’과 실제 회사의 출근시간은 같은 의미가 아닙니다.이번 수능날에는 늦잠 계획보다 회사 공지와 출근 경로를 먼저 확인하는 것이 직장인에게 가장 중요한 준비입니다.2026년 수능은 언제 치러질까?이번 시험의 정확한 명칭은 2027학년도 대학수학능력시험입니다.시험일은 2026년 11월..

AI 브라우저는 검색만 하는 도구를 넘어 여러 사이트를 이동하고, 정보를 정리하고, 사용자를 대신해 작업까지 수행하는 방향으로 발전하고 있습니다.하지만 워싱턴대 연구진이 에이전트형 AI 브라우저 7종을 조사한 결과, 4종에서 웹의 핵심 보안 장치인 same-origin policy를 우회할 수 있는 조건이 확인됐습니다.한 브라우저 환경에서는 실제 개념증명(Proof of Concept) 공격도 성공했습니다.다만 이것은 실제 대규모 개인정보 유출 사건이 발생했다는 의미도, 모든 AI 브라우저가 똑같이 위험하다는 의미도 아닙니다. 렉은 검색부터 예약까지 AI 브라우저에 맡기면 편할 것 같았지만, 같은 브라우저 안에 이메일이나 쇼핑 계정처럼 민감한 로그인 정보까지 열려 있다면 이야기가 달라집니다.이번 이슈의 ..

AI가 일을 대신해주면 사람의 업무시간도 줄어들 것 같았습니다.그런데 AI 기업 Anthropic 내부에서는 조금 다른 변화가 나타났습니다. AI 에이전트가 사람보다 훨씬 많은 시간을 일하고 생산성도 높아졌지만, 직원들의 회의 시간은 1년 전보다 20% 증가했습니다.일을 직접 만드는 시간은 줄어들고, AI 결과를 읽고 판단하고 관리하고 다른 사람과 조율하는 시간이 더 중요해지고 있는 겁니다. 머그는 AI가 일을 대신해주면 여유가 생길 거라고 기대했지만, 결과물이 빨리 만들어질수록 확인할 것도 늘어납니다.이번 4컷은 단순한 직장인 농담이 아니라 AI를 가장 적극적으로 사용하는 기업 중 하나인 Anthropic 내부에서 실제로 관찰된 업무 변화를 바탕으로 한 이야기입니다. Anthropic에서는 AI가 사람..

2026년 10월 정부가 주택공급 정례브리핑을 시작했습니다.핵심 숫자는 세 가지입니다. 10월 둘째 주까지 수도권 9.9만호 이상 착공, 연말까지 21.8만~23.5만호 이상 착공 전망, 2026년 4분기 1.5만호 이상 입주자 모집 계획입니다.다만 착공 물량이 바로 청약 가능한 물량을 뜻하는 것은 아닙니다. 실제로 청약하려면 단지별 입주자모집공고를 따로 확인해야 합니다. 모루처럼 “공급이 늘어난다는데 나는 언제 청약할 수 있지?”라는 생각이 들기 쉽습니다.이번 발표에서 가장 중요한 건 숫자보다 주택공급의 어느 단계에 있는 숫자인지 구분해서 보는 것입니다.착공·입주자 모집·입주는 서로 다른 단계예요주택공급 뉴스에서 가장 자주 헷갈리는 부분입니다.착공은 실제 공사를 시작한 단계입니다. 착공됐다고 해서 바로..

점심시간이 짧을 때 편의점 김밥 한 줄은 꽤 든든한 선택입니다. 가격도 크게 차이 나지 않아 “그냥 비슷한 거 아닌가?” 싶기 쉽죠.오늘의 주인공은 매장에서 손님을 상대하며 빠르게 끼니를 해결할 일이 많은 듬이에요. 점심시간 편의점에서 김밥을 고르던 듬도 처음에는 가격만 봤지만, 포장지 뒤 영양정보를 본 순간 생각이 조금 달라집니다.한국소비자원이 2026년 10월 15일 편의점 4사의 김밥 12종을 비교한 결과, 가격뿐 아니라 속재료 비율과 영양성분에도 꽤 차이가 있었습니다. 듬은 진열대 앞에서 김밥들이 가격도 비슷하고 크기도 비슷해 보여 큰 차이가 없다고 생각합니다.그런데 포장지의 영양정보를 자세히 보니 제품마다 나트륨 수치가 생각보다 달랐고, 일부 제품은 한 줄만 먹어도 하루 나트륨 기준치의 상당 부..

휴대폰 앱을 정리하다 보면 “이 앱 아직 있었네?” 싶은 순간이 있습니다. 그런데 오랫동안 열어보지 않은 결제 앱 안에 예전에 충전하고 남긴 돈까지 있다면 이야기가 달라집니다.2026년 10월 금융당국은 네이버페이·카카오페이·토스에 장기간 남아 있는 선불충전금을 이용자에게 정기적으로 알려주고, 환급까지 쉽게 이어지도록 절차를 개선했습니다.오늘의 주인공은 앱과 설정 화면 정리에 익숙한 개발자 렉이에요. 오래된 앱을 정리하다 뜻밖의 잔액을 발견하지만, 곧 “다른 앱에도 남아 있나?”라는 새로운 숙제가 생깁니다. 렉은 쓰지 않는 앱을 지우다가 예전에 충전했던 페이머니 잔액을 발견합니다.처음에는 공돈을 찾은 듯 반갑지만, 곧 네이버페이·카카오페이·토스처럼 예전에 사용했던 다른 서비스도 하나씩 떠오릅니다. 소액이..

2026년 10월 들어 국제유가가 다시 높은 수준에서 움직이면서 운전자라면 주유소 가격표부터 떠올리기 쉽습니다.10월 14일 브렌트유는 배럴당 106달러 안팎에서 거래됐습니다. 하지만 국제유가가 올랐다고 국내 주유소 휘발유 가격이 바로 같은 폭으로 뛰는 것은 아닙니다.오늘의 주인공은 하루에도 여러 번 도로를 달리는 배달 라이더 비비예요. 기름값을 아껴보겠다고 결심하는 순간에도 배달 알림은 계속 울립니다.배달을 준비하던 비비는 국제유가 상승 뉴스를 보고 자연스럽게 주유비부터 걱정합니다.조금이라도 싼 주유소를 찾아보고 운전 습관도 바꿔보려 하지만, 현실에서는 다음 배달 알림이 기다려주지 않습니다.운전을 줄이기 어려운 사람에게 중요한 건 국제유가 숫자만 바라보는 것이 아니라, 실제로 내가 이용할 수 있는 주유..