아마존은 수요일 10월 17일에 발생한 “PHP2Shell 악용 시도”를 확인했다고 발표했습니다.
이 공격에서 익명의 인터넷 주소는 Amazon의 미끼 또는 “허니팟” 시스템 중 하나의 약점을 표적으로 삼으려고 시도했다고 회사의 보안 책임자인 CJ Moses가 밝혔습니다.
익명의 IP 주소를 사용한 것은 해당 활동이 ‘위협 행위자’에 의해 수행되었음을 시사한다고 그는 말했습니다.
PHP 재단은 소프트웨어 개발자들이 일반적으로 “패치”라고 부르는 문제에 대한 완전한 수정 사항과 함께 이번 달 말에 발견한 내용을 발표할 예정이었지만, 화요일에 소셜 미디어에서 결함에 대한 세부 정보가 유출되었습니다.
10월 21일에 발생한 Amazon에 대한 후속 공격에서는 “익명화 인프라의 실제 페이로드와 선택이 다양하여 이들이 여러 행위자였음을 암시합니다”라고 Moses는 말했습니다.
공격은 유출 이후에 발생했지만 PHP 경고로 인해 금수 조치가 해제되기 전에 발생했습니다.
AI를 사용한다는 것은 “취약점의 기술적 세부 사항이 공개되면 더 많은 행위자가 몇 시간 또는 몇 분 내에 조치를 취할 수 있다는 것을 의미합니다”라고 Moses는 덧붙였습니다.
PHP 사건은 “AI가 우리의 사이버 보안 환경을 얼마나 빨리 변화시키고 있는지를 보여주었다”고 호주 AI 전략 위원회 CEO인 안나-마리아 아라비아(Anna-Maria Arabia)는 BBC에 “취약점을 노출하는 데 몇 달이 걸렸던 일이 이제는 며칠이 걸리고 있다”고 말했습니다.
그녀는 AI 기술이 빠르게 발전함에 따라 위협이 더욱 일반화될 것이라고 경고했습니다. 즉, “뒤로 돌아가지 않는 것”이라고 그녀는 말했습니다.
PHP 결함은 적어도 10년 동안 발견되지 않았습니다.
사이버 보안 회사인 Wiz는 인터넷의 “약 70%”가 영향을 받는 것으로 추정했지만 BBC는 그 수치를 독립적으로 확인할 수 없습니다.
