인공 지능은 웹사이트의 70% 이상에서 사용되는 PHP 프로그래밍 언어의 두 가지 취약점을 찾아내는 데 사용되었습니다.
게시일: 2026년 10월 22일
유럽, 아시아 및 기타 대륙의 당국은 인터넷상의 대다수 사이트를 구동하는 데 사용되는 프로그래밍 언어에서 새로 발견된 보안 취약점으로부터 보호하기 위해 일부 정부 웹사이트를 일시적으로 오프라인 상태로 전환했습니다.
수요일, PHP 프로그래밍 언어의 취약점으로 인해 미국 국가안보국(NSA)이 웹사이트를 즉시 업데이트할 수 없는 경우 오프라인으로 전환할 것을 권고하는 드문 공개 경고가 발령되었습니다.
추천 스토리
3개 항목 목록목록 끝
NSA는 소셜 미디어 게시물을 통해 “시스템에 PHP를 사용하는 모든 조직은 즉시 두 가지 중요한 취약점을 해결하는 업데이트를 준비하는 것이 좋습니다”라고 밝혔습니다.
독일 연방 디지털 혁신 및 정부 현대화부는 예방 조치로 일부 웹사이트를 오프라인으로 전환했다고 밝혔습니다. 프랑스 내무부는 지방 행정청의 공식 웹사이트를 비활성화했습니다.
벨기에, 네덜란드, 핀란드, 체코 당국도 PHP 허점을 막기 위해 보안 패치를 적용하기 위해 웹사이트를 폐쇄했다고 밝혔습니다. 다카이치 사나에 일본 총리도 소셜미디어에 PHP 위험에 대해 경고하는 글을 올렸습니다.
사이버 보안 전문가들은 인공 지능(AI) 모델의 도움을 받아 PHP2Shell이라는 두 가지 취약점을 발견했습니다.
OpenAI와 협력하는 보안 회사 Calif의 연구원들은 8월 11일에 첫 번째 취약점을 보고했습니다. 거대 기술 기업 Alphabet이 소유한 보안 회사인 Wiz는 8월 24일에 두 번째 취약점을 보고했습니다.
Wiz는 이번 발견이 “PHP에서 발견된 가장 심각한 취약점 중 하나이며, 소프트웨어 역사상 틀림없이”라고 말했습니다.
근본적인 결함은 수십 년 동안 존재했지만, 이를 악용할 수 있음을 입증하려면 “인간 연구자가 실질적으로 달성할 수 있는 것의 가장자리에 있는” 일련의 단계가 필요하다고 회사는 말했습니다.
AI 도구를 사용하면 연구원은 인간 프로그래머가 단독으로 할 수 있는 것보다 더 많은 공격을 테스트하여 소프트웨어의 취약점을 찾을 수 있습니다.
자원봉사자들은 PHP 프로그래밍 언어를 유지관리하고 있으며, 비영리 PHP 재단은 수요일에 이 결함이 지금까지 겪은 것 중 가장 심각한 결함 중 하나라고 밝혔습니다.
이 그룹은 웹사이트를 관리하는 모든 사람에게 즉시 코드를 업데이트할 것을 촉구했습니다.
두 가지 결함 모두 적절한 인증 없이 메모리 일부에 액세스하고 해당 액세스를 악용하여 악성 코드를 실행하는 데 의존합니다. 두 가지 허점은 공격자가 비밀번호나 합법적인 계정 액세스 없이 인터넷을 통해 오래된 PHP 코드를 실행하는 서버에서 원격으로 명령을 실행할 수 있음을 의미합니다.
PHP 재단은 또한 AI가 이러한 보안 약점을 더 쉽게 찾을 수 있게 만들 것이라고 경고했습니다. 이는 기술 기업들에게 온라인 서비스에 대한 심각한 중단을 피하기 위해 조율된 대응을 촉구했습니다.
재단은 성명을 통해 “이제 도구는 방어자와 공격자 모두를 위해 그 어느 때보다 빠르게 버그를 찾아내며 신고 건수는 계속 늘어날 것”이라고 밝혔습니다.
