전 세계 수많은 웹사이트가 의존하는 프로그래밍 언어인 PHP에서 치명적인 보안 취약점이 발견되면서 인터넷 인프라가 최고 수준의 경계 태세에 돌입했습니다. 최대 클라우드 컴퓨팅 제공업체인 아마존(Amazon)은 해커들이 공식 발표가 있기 4일 전부터 이 취약점을 악용하려는 시도를 감지했다고 확인했으며, 현재 이 취약점들이 디지털 환경에서 광범위하게 악용되고 있다고 밝혔습니다.
이러한 상황으로 인해 정부 및 규제 기관들의 긴급 조치가 이어졌습니다. 미국 국가안보국(NSA)과 영국 국립사이버안보센터(NCSC)는 PHP를 사용하는 기관들에 시스템을 즉시 업데이트하거나 네트워크에서 분리할 것을 강력히 경고했습니다. 일부 유럽 정부들은 PHP 개발자들이 당일 발표한 긴급 보안 업데이트를 적용할 때까지 임시로 웹사이트 운영을 중단하기도 했습니다.
취약점 발견에서 인공지능의 역할
이번 사건은 사이버 보안 환경에서 인공지능이 수행하는 이중적인 역할을 조명합니다. 10년 이상 숨겨져 있던 이 취약점들은 오픈AI(OpenAI)와 구글(Google)이 개발하고 미국의 사이버 보안 그룹인 캘리프(Calif) 및 위즈(Wiz)가 협력한 AI 모델의 도움으로 발견되었습니다. 위즈는 암호화된 PHP가 전 세계 전체 웹사이트의 약 70%를 지원하고 있어 이 취약점들이 전례 없는 파급력을 갖는다고 지적했습니다.
오픈AI는 이 취약점들이 최근 기억에 남는 가장 영향력 있는 보안 이슈 중 하나라고 설명하며, 진화한 AI 모델이 공격자보다 먼저 취약점을 감지해냈다고 밝혔습니다. 다만 동일한 기술이 공격자들로 하여금 공격 및 악용 도구를 더 빠르게 개발할 수 있게 만들 수 있다는 우려는 계속해서 커지고 있습니다.
이 뉴스가 중요한 이유와 실질적으로 변화하는 점
이 취약점들의 위험성은 PHP가 세계에서 가장 널리 사용되는 웹사이트 구축 플랫폼인 워드프레스(WordPress)의 근간을 이룬다는 점에 있습니다. 미국 국가안보국은 이 취약점들이 공격자들에게 서버 파일 시스템이나 데이터베이스로 향하는 직접적인 경로를 제공하며, 비밀번호나 로그인 자격 증명 없이도 웹사이트 서버를 완전히 장악할 수 있게 할 수 있다고 경고했습니다.
실무적으로 시스템 관리자와 개발자들은 긴급 업데이트를 즉시 적용해야 하는 엄청난 압박에 직면해 있습니다. 업데이트가 불가능한 경우, 위험이 완전히 차단될 때까지 시스템을 격리하고 서비스에서 완전히 제외하는 것이 공식 권고사항이며, 미국 연방 기관들은 핵심 인프라에 미칠 잠재적 영향을 계속해서 평가하고 있습니다.