PHP 프로그래밍 언어 개발팀은 위험도 평가에서 10점 만점에 9.2점을 받은 '치명적' 수준의 보안 취약점 2개를 해결하기 위한 긴급 보안 업데이트를 발표했습니다. 이 취약점들은 공격자가 인증 없이 원격으로 악성 코드를 실행할 수 있게 하며, 이를 통해 공격자가 영향을 받는 서버를 완전히 제어할 수 있는 권한을 부여합니다.
취약점 세부 정보 및 영향받는 버전
이 취약점들은 특히 Apache 서버 내에서 mod_php 설정을 사용하는 서버에 영향을 미칩니다. 이러한 위험을 해결하는 업데이트는 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전의 PHP에 포함되었습니다. 개발팀은 모든 시스템 관리자에게 즉시 서버를 업데이트할 것을 강력히 권고합니다.
또한 PHP 8.1 이하 버전은 더 이상 공식 지원을 받지 않아 사용자가 위험에 노출될 수 있다는 점이 경고되었습니다. 따라서 지원되는 버전으로 업그레이드하거나 소프트웨어 공급업체로부터 보안 패치를 받을 것을 권장합니다.
취약점 발견에서의 인공지능 역할
사이버 보안 전문 기업인 Wiz Research는 PHP 소스 코드에서 이러한 복잡한 취약점을 발견하는 데 첨단 인공지능 모델인 Gemini 4 Argon과 GPT-5.6 Sol이 도움을 주었다고 밝혔습니다. 특히 Gemini 4 Argon 모델은 코드 분석 및 보안 패치 검증 과정에서 핵심적인 역할을 수행했으며, 이는 오픈 소스 소프트웨어 인프라의 보안을 강화하는 데 있어 인공지능의 중요성을 부각시켰습니다.
대응이 지연된 이유
PHP 개발팀은 2024년에 처음 징후가 포착된 취약점 중 하나를 해결하는 데 지연이 발생한 원인으로 '구조적 실패'가 있었음을 인정했습니다. 팀은 당시 자원 부족과 기술적 갈등이 해결을 방해했다고 설명했습니다. 그럼에도 불구하고, 지난 8월과 9월 OpenAI의 'Patch the Planet' 프로그램 내에서 수행된 보안 검토는 해당 취약점이 어떻게 악용될 수 있는지에 대한 구체적인 증거를 제공했습니다. 이는 소셜 미디어를 통해 취약점 정보가 유출된 후 팀이 수정 속도를 높이는 계기가 되었습니다.