AI가 발견한 PHP 치명적 취약점…전 세계 웹사이트 해킹 비상 작성일 10-22 55 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qsOAPg3GDn"> <figure class="figure_frm origin_fig" contents-hash="a43fb8284987769b62f4be66f5517094195caed5bc76738190494a87244db348" dmcf-pid="BOIcQa0HIi" dmcf-ptype="figure"> <p class="link_figure"><img alt="생성형AI 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/etimesi/20261022074032007ilfb.png" data-org-width="700" dmcf-mid="zmwgfi5TmL" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/etimesi/20261022074032007ilfb.png" width="658"></p> <figcaption class="txt_caption default_figure"> 생성형AI 이미지 </figcaption> </figure> <p contents-hash="1afc4507728ae6d38892caf094c7c85a7f6de8854aec9aa0d3077808feca9a12" dmcf-pid="bICkxNpXEJ" dmcf-ptype="general">전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 'PHP'에서 치명적인 보안 취약점 2건이 발견돼 해킹 비상이 걸렸다. 인공지능(AI)을 활용해 10년 넘게 확인되지 않았던 결함을 찾아낸 가운데 해커들의 공격 시도까지 포착되면서 각국 정부와 보안업체들이 긴급 대응에 나섰다.</p> <p contents-hash="ec020fc2313cf1702448a32a81cacd70a1cc42a042e7bd5f5b8fb1405bf9dd13" dmcf-pid="KChEMjUZrd" dmcf-ptype="general">21일(현지시간) 월스트리트저널(WSJ)과 로이터통신 등에 따르면 PHP 개발진은 별도 인증 없이 원격으로 악성 코드를 실행하거나 서버를 장악할 수 있는 취약점 2건을 수정한 보안 패치를 공개했다.</p> <p contents-hash="fc2d7fbe9993ea0ae05c5d8802e6b3ce5928ae81a157f83f646e3922cf3d2a43" dmcf-pid="9hlDRAu5Ie" dmcf-ptype="general">PHP는 웹사이트 개발에 널리 사용되는 프로그래밍 언어다. 웹 기술 분석업체 W3Techs에 따르면 서버 측 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 사용한다. 전체 웹사이트의 약 43%가 사용하는 워드프레스도 PHP 기반으로 작동한다.</p> <p contents-hash="de74abd8152b4ffbf3e794716c67b98b40e1a96a38385f3391ac50a943890fd1" dmcf-pid="2lSwec71mR" dmcf-ptype="general">취약점 발견에는 AI가 핵심적인 역할을 했다. 사이버 보안업체 캘리프는 오픈AI의 'GPT-5.6 솔'을 활용해 취약점을 찾아냈다. 구글 계열 사이버보안업체 위즈도 독자적으로 취약점 2건을 발견해 신고했다.</p> <p contents-hash="9d405df22091c25fe30008d433ed2fa7f099f137d6bae695331535c71b28b538" dmcf-pid="VSvrdkztDM" dmcf-ptype="general">위즈 공동창업자 아미 루트와크는 “AI가 발견한 보안 취약점 가운데 역대 가장 심각하다”며 “AI가 없었다면 발견하기에 지나치게 복잡했을 것”이라고 평가했다.</p> <p contents-hash="bea5825a25ff792cf03a94445765968bc2cf51c5f50567db235f5018ee8ee3fc" dmcf-pid="fvTmJEqFsx" dmcf-ptype="general">오픈AI는 지난 두 달간 연구자와 보안업체 등으로 구성된 협력체를 이끌며 PHP 취약점 대응을 지원했다고 밝혔다. 앞으로 몇 달간 AI를 통한 유사 취약점 발견이 급격히 늘어날 것으로 예상했다.</p> <p contents-hash="365cfdb1cd5cdb346194d6e22187fa58128cf787c0a2cc8548b20477ee3ce53a" dmcf-pid="4lSwec71mQ" dmcf-ptype="general">PHP 개발진은 당초 22일 공개할 예정이던 보안 패치를 관련 정보 유출로 하루 앞당겨 배포했다. 그러나 패치 공개 전부터 해커들의 공격 시도가 포착됐다. 웹 보안업체 클라우드플레어는 공격 경로에 맞춰 대응 조치를 업데이트하고 있다고 밝혔다.</p> <p contents-hash="249e3d4b50b9346718b59ed63e1bb5d3eda7330ad7347ac5188db6f624abb957" dmcf-pid="8SvrdkztOP" dmcf-ptype="general">미국 국가안보국(NSA)은 PHP를 사용하는 모든 기관과 기업에 즉각적인 보안 업데이트를 권고했다.</p> <p contents-hash="b614d56c03b428e96908ab91c627ee1d1710469f6ebd95169c9b78e08fd2de6f" dmcf-pid="6vTmJEqFw6" dmcf-ptype="general">NSA는 “취약점을 통해 서버의 파일 시스템이나 데이터베이스에 직접 접근할 수 있다”며 “즉각적인 업데이트가 불가능하다면 취약점이 완전히 해결될 때까지 시스템을 오프라인으로 전환할 것을 권고한다”고 밝혔다.</p> <p contents-hash="e3c09e3f6afc3c2acd19fe10416205b0dd402156c151104c5670635dda3b0d56" dmcf-pid="PTysiDB3O8" dmcf-ptype="general">미국 연방수사국(FBI)도 해커들이 PHP 취약점을 악용해 원격으로 코드를 실행할 수 있다며 민감한 데이터와 네트워크 침해 가능성을 경고했다. 즉각적인 업데이트가 어려운 웹사이트에는 오프라인 전환을 권고했다.</p> <p contents-hash="f281b4febcd132e3e58a8e342d136c78f7d59993a67bcd651f75ebba0e24afad" dmcf-pid="QyWOnwb0O4" dmcf-ptype="general">네덜란드와 핀란드 등 일부 유럽 국가의 정부 기관은 예방 차원에서 웹사이트 운영을 중단했다. 유럽과 일본, 호주 등의 사이버보안 당국도 긴급 업데이트를 권고했다.</p> <p contents-hash="07c84397bb8840748a4ea61d7eef98176df145bb25dabc3454b63a81c32be3ef" dmcf-pid="xWYILrKpDf" dmcf-ptype="general">박진형 기자 jin@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 [현장] AI 혁명 속 스타트업 생존의 답은?… 기술을 넘어 사람과 조직에 주목해야 10-22 다음 [게임 퍼블리싱]'남의 게임'의 그늘 10-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
