Cloudflare의 CEO인 매튜 프린스는 최근 PHP 언어를 표적으로 삼아 여러 정부 및 서비스 웹사이트를 마비시킨 소프트웨어 취약점들이 새로운 보안 도전 과제의 시작일 뿐이라고 강조했습니다. 프린스는 자사가 중요한 소프트웨어 내에 존재하는 다른 심각한 취약점들을 인지하고 있으며, 향후 몇 년 동안 인공지능 도구가 이러한 취약점들을 더 많이 찾아내는 데 기여할 것으로 예상한다고 언급했습니다.
취약점 발견의 게임 체인저
현재의 전망은 거대언어모델(LLM)이 복잡한 프로그래밍 코드를 분석하는 데 필요한 시간과 노력을 단축할 수 있다는 능력에 근거합니다. 과거에는 취약점 발견에 방대한 인간의 전문 지식과 긴 시간이 필요했지만, 이제는 개인이 인공지능 에이전트를 활용하여 프로그래밍 데이터베이스를 스캔하고 몇 주가 아닌 몇 시간 내에 악용 가능한 취약점을 추출할 수 있게 되었습니다.
PHP 취약점 발견에 기여한 Wiz Research는 고도화된 모델들이 여러 애플리케이션에 걸쳐 소프트웨어 악용 코드를 개발하고 조정하는 과정을 실용적이고 신속하게 만들었으며, 이는 공격자에 대한 방어 장벽으로서의 소프트웨어 복잡성의 중요성을 감소시켰다고 확인했습니다.
사용자와 기업에 미치는 영향
전자프런티어재단(EFF)의 데이터에 따르면 취약점 발견 속도가 전례 없는 수준으로 가속화되었으며, 역사적으로 기록된 전체 취약점의 3%가 10월 한 달 동안 발견되었습니다. 이러한 가속화는 기업들에게 새로운 현실을 강요합니다.
- 해킹 가능성 증가: EFF는 취약점에 대한 접근성이 높아짐에 따라 성공적인 공격과 데이터 유출 빈도가 증가할 것으로 예측했습니다.
- 유지보수 과제: 오픈 소스 소프트웨어에 의존하는 기업들은 해당 소프트웨어의 유지보수와 보안에 기여해야 할 큰 책임을 지게 됩니다.
- 경계의 필요성: 사용자와 웹사이트 관리자는 모든 애플리케이션과 브라우저를 즉시 업데이트하고, 비밀번호 관리자를 사용하며, 위험을 최소화하기 위해 추적 차단 도구를 활성화할 것을 권장합니다.
향후 전망
향후 2년 동안 매주 보안 혼란이 발생할 것이라는 예측에도 불구하고, 프린스는 이 단계가 장기적으로 인터넷 인프라를 정화하는 데 필요할 수 있다고 봅니다. 발견되고 수정되는 모든 취약점은 소프트웨어를 이전보다 더 안전하게 만들지만, 진정한 도전은 원하는 디지털 안정 상태에 도달하기 전에 발생할 수 있는 피해 규모에 있습니다.