세계 웹사이트 70%에 ‘보안 구멍’ 뚫려 있었다… 한국은 더 불안 작성일 10-23 73 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">유럽 정부·병원 사이트 운영 중단</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="BHZAz2IkYy"> <figure class="figure_frm origin_fig" contents-hash="52ae8dfa0117bbe7f24819f53fa29c16185e046e941c946fea386e0c52ad6e24" dmcf-pid="bX5cqVCE1T" dmcf-ptype="figure"> <p class="link_figure"><img alt="인공지능(AI) 기술 고도화로 해킹 공격이 정교해지면서 일상생활과 밀접한 시설까지 피해가 확산할 위험이 커지고 있다. 특히 인터넷에 연결된 기기의 보안이 취약할 경우 AI 해킹 공격의 대상이 될 수 있다는 지적이 나온다. 사진은 지난 13일 프랑스 파리의 한 수퍼마켓에서 해킹으로 냉동고 온도가 올라가자 보관하던 식품을 꺼내놓은 모습. /로이터 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/23/chosun/20261023004843880taod.jpg" data-org-width="4240" dmcf-mid="zZPZoc71GY" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/23/chosun/20261023004843880taod.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 인공지능(AI) 기술 고도화로 해킹 공격이 정교해지면서 일상생활과 밀접한 시설까지 피해가 확산할 위험이 커지고 있다. 특히 인터넷에 연결된 기기의 보안이 취약할 경우 AI 해킹 공격의 대상이 될 수 있다는 지적이 나온다. 사진은 지난 13일 프랑스 파리의 한 수퍼마켓에서 해킹으로 냉동고 온도가 올라가자 보관하던 식품을 꺼내놓은 모습. /로이터 연합뉴스 </figcaption> </figure> <p contents-hash="c2a65ea7ad0f3f4b522935a16a17d59933593428e34cf4f1c318c853e5913e74" dmcf-pid="KZ1kBfhDXv" dmcf-ptype="general">인터넷 홈페이지와 온라인 쇼핑몰, 정부 행정 서비스 등 각종 웹사이트가 대규모 해킹 위험에 노출되면서 세계 각국에 비상이 걸렸다. 전 세계 웹사이트의 70%가량이 사용하는 프로그래밍 언어인 ‘PHP’에서 치명적인 보안 결함이 발견된 것이다. 해커가 이를 악용하면 관리자 비밀번호 없이 여러 서버에 동시에 침입해 개인 정보와 기업 기밀 정보를 빼낼 수 있다.</p> <p contents-hash="27effe5b74c2321ad0925336ce0fc5621d437b6008825b9e348d774715b0eb1d" dmcf-pid="95tEb4lw1S" dmcf-ptype="general">해킹 위험이 알려진 21일(현지 시각) 유럽에서는 정부 기관과 병원, 항만 등의 웹사이트가 해킹을 막기 위해 운영을 중단했다. 우리 정부도 22일 민간 분야 사이버 위기 경보를 기존 ‘관심’에서 ‘주의’로 한 단계 격상했다. 대규모 해킹 피해는 확인되지 않았지만, 공격이 확산하면 정보 유출은 물론 정부 행정 서비스와 병원·항만 등 주요 업무 마비로 이어질 수 있다는 경고가 나온다. 미국 보안 업체 팔로알토네트웍스는 “이번에 알려진 웹사이트 보안 결함으로 서버·서비스 프로그램 2260만개 이상이 잠재적인 해킹 위험에 노출됐을 가능성이 있다”고 분석했다.</p> <figure class="figure_frm origin_fig" contents-hash="03b316fba34fac7d289e3f18e18e177bdf82145eba66a8fa21261e3d8756de02" dmcf-pid="21FDK8SrYl" dmcf-ptype="figure"> <p class="link_figure"><img alt="그래픽=김성규" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/23/chosun/20261023004845229dvpy.jpg" data-org-width="2000" dmcf-mid="qt3w96vm5W" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/23/chosun/20261023004845229dvpy.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 그래픽=김성규 </figcaption> </figure> <p contents-hash="177e485e66d0614dc98eb6b722f998c9be47744b3298a9bd574a861c2bd1ee5e" dmcf-pid="Vt3w96vmGh" dmcf-ptype="general"><strong>◇유럽 정부·병원·항만 웹사이트 문 닫아</strong></p> <p contents-hash="cfb7fa1ee73a80c5bd5743ae66af21dc036ea46464dd9694f18cd9cc45755e69" dmcf-pid="fXvitukLtC" dmcf-ptype="general">이번 사태는 오픈AI와 미국 보안 업체들이 PHP의 치명적인 보안 결함을 2개 확인하면서 시작됐다. 지난 2024년 관련 문제의 징후가 발견되고도 결함을 찾지 못했는데, 올 8월 AI(인공지능) 모델을 활용한 연구에서 서버 침입이 가능하다는 점을 밝혀낸 것이다. 이 업체들은 PHP를 관리·운영하는 비영리 단체 PHP 재단에 이를 비공개로 알렸고, 개발진은 보안 수정 작업에 착수했다.</p> <p contents-hash="a9cd2b98f0de7a028e7326c5c498e9e41426e400ba28642aa87f39c0799d4734" dmcf-pid="4ZTnF7EoHI" dmcf-ptype="general">그러나 이달 21일 공식 발표에 앞서 결함 관련 정보가 외부에 알려지면서 해킹 공격 위험이 커졌다. 각국 보안 당국은 서둘러 업데이트를 권고하는 한편 해킹을 막기 위해 웹사이트를 선제적으로 중단했다. 네덜란드에서는 정부 행정 포털과 로테르담항 공식 웹사이트, 병원 홈페이지 등이 운영을 멈췄다. 프랑스 내무부는 지방 행정기관 웹사이트를 일시 폐쇄했고, 독일 연방정부의 정보기술 서비스 제공 기관도 일부 사이트 운영을 멈췄다. 미국 국가안보국(NSA)과 일본·호주 등도 긴급 업데이트를 촉구했다.</p> <p contents-hash="dec0bdddc935aabaaa2a0ea12f1ecb0d77c92436f01beba51e21e184b6ad0c3d" dmcf-pid="85yL3zDg1O" dmcf-ptype="general">이번에 발견된 결함이 위험한 이유는 상당수 웹사이트가 공통으로 사용하는 PHP에서 취약점이 발견됐기 때문이다. 웹 기술 분석 업체 W3Techs에 따르면 전 세계 웹사이트의 69.3%(이달 기준)가 PHP를 사용하고 있다. 기업·기관이 웹사이트를 안전하게 개발했더라도 결함이 있는 PHP를 사용했다면 동시에 수만 개가 넘는 웹사이트가 동시 다발 공격을 받을 수 있다는 의미다.</p> <p contents-hash="271c67dba6b8a63d446a0a194edfa55db3dd33d234799869db8fe2bac35168dd" dmcf-pid="61Wo0qwaZs" dmcf-ptype="general">PHP는 웹사이트 서버에서 작동하는 프로그램이어서 일반 이용자가 직접 보안 결함을 수정하거나 업데이트할 수 없다. 이용자 개인의 주의만으로는 해킹 위험을 막기 어렵고, 웹사이트 운영자가 신속하게 보안 수정판을 적용하는 것이 중요하다. 이번에 발견된 결함을 해커가 악용하면 서버가 원래 허용되지 않는 명령까지 실행할 수 있게 된다. 예컨대 비밀번호 없이 외부인이 서버에 들어가 정보를 빼내는 공격이 가능해지는 것이다.</p> <p contents-hash="4e23bb25c2a5ca959803a188a56d92752a3be22acb5f71f098b92bd97913442f" dmcf-pid="PtYgpBrNHm" dmcf-ptype="general">영국 킹스칼리지런던의 보안 전문가 루카시 올레이니크는 “최악의 경우 악성코드가 보안에 취약한 서버를 자동으로 찾아 공격하고, 감염된 서버를 통해 다시 다른 서버로 확산하는 피해로 이어질 수 있다”고 했다.</p> <p contents-hash="b2ea24a72822aace13798e95ef7836a21f17afcd3100d4af9dd75d091d9bf534" dmcf-pid="QFGaUbmjtr" dmcf-ptype="general"><strong>◇ 한국은 PHP 사용 비율 83%</strong></p> <p contents-hash="dd9c771f6f118ac864628dd21271b3c08fd1e62565d9edc4e0a5651537bb515d" dmcf-pid="x3HNuKsAXw" dmcf-ptype="general">한국도 이번 해킹 위험에서 예외가 아니다. 한국에 서버를 둔 웹사이트 가운데 서버 측 프로그래밍 언어가 확인되는 사이트 중 82.7%가 PHP를 사용한다. 세계 평균보다 높은 수준이다. 과학기술정보통신부는 이날 정보보호최고책임자(CISO)를 신고한 기업 약 2만8000곳과 주요 정보통신 기반 시설 111곳, 사이버 위협 정보 공유 체계 회원사 약 5900곳 등에 침해 대응 인력을 늘리고 비상 출동조를 상시 대기시키는 보안 조치를 강화하도록 했다.</p> <p contents-hash="45d4bb799d2ef3df12b133aec8428a5fc7d0978a35e384deb692f532a833517e" dmcf-pid="yad0cm9UtD" dmcf-ptype="general">보안 업계에선 AI의 발전으로 이전보다 해킹 위협이 더 커지고 있다는 우려가 나온다. AI가 사람이 찾아내기 어려웠던 보안 결함을 찾아낼 뿐 아니라 해커가 이미 공개된 결함을 분석하고 공격하는 시간도 단축할 수 있기 때문이다. 마이크로소프트가 이달 발표한 ‘2026 디지털 방어 보고서’에 따르면 기업이 자사 서버 취약점을 보완하는 데 최대 2개월이 걸리지만, 해커가 AI를 활용하면 24시간 안에 보안 취약점을 찾아 공격할 수 있는 것으로 조사됐다.</p> <p contents-hash="a1ffc02193bac6fbf0ec9a4d2be56e3397216ba67db79747e52f5e5f69207b2d" dmcf-pid="WLMtNDB3tE" dmcf-ptype="general"><strong>☞PHP(웹사이트 프로그래밍 언어)</strong></p> <p contents-hash="a51516607d497f90435cef4d402b6af7e2cdde07b2652cff04de3d9139923f5d" dmcf-pid="YoRFjwb0Hk" dmcf-ptype="general">웹사이트 서버에서 로그인·검색·주문·결제 등 다양한 기능을 처리하는 데 사용되는 프로그래밍 언어. 온라인 쇼핑몰과 기업 홈페이지, 정부·공공기관 웹사이트 등에 폭넓게 활용된다. 이용자가 웹사이트에서 정보를 입력하면 서버에서 이를 처리하고 결과를 보여주는 역할을 한다.</p> </section> </div> <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 발사체부터 수송선까지 Made in K, 기업주도 '새 궤도' 진입 10-23 다음 “창업하는 순간 340여개 법률의 형사처벌 대상 됩니다” 10-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
