전세계 웹사이트에 해킹 비상령…"AI가 치명적 보안 결함 발견"

핵심 요약

• 웹 개발 언어 PHP에서 치명적 보안 취약점 발견돼 긴급 패치 배포
• 취약점은 AI가 찾아냈으며 10년 넘게 확인되지 않은 심각한 결함
• 패치 전부터 일부 해커 공격 시도, 유럽 일부 정부 웹사이트 운영 중단

전 세계 웹사이트에서 광범위하게 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 각국 기업과 기관에 비상이 걸렸다. 현지시각 21일 월스트리트저널과 로이터통신 등에 따르면 PHP 개발진은 이날 두 건의 치명적인 보안 취약점을 수정한 새 버전을 긴급 공개했다.

이번 취약점은 해커가 별도의 로그인이나 인증 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 결함으로 알려졌다. 웹 기술 분석업체 W3Techs에 따르면 사용 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 쓰고 있으며, 전체 웹사이트의 약 43%가 사용하는 워드프레스도 PHP 기반으로 작동한다.

AI가 찾아낸 취약점

이번 취약점은 AI를 활용해 발견됐으며, 10년 넘게 확인되지 않았던 심각한 보안 결함으로 평가된다. 사이버보안업체 캘리프는 오픈AI의 모델 'GPT-5.6 솔(Sol)'을 이용해 취약점을 찾아냈고, 구글 계열 사이버보안업체 위즈도 독자적으로 두 건의 취약점을 발견해 신고했다.

이 결함은 수년간 PHP 코드에 존재했고 과거에도 잠재적 문제로 지적됐지만 실제 공격에 악용하기는 어려울 것으로 여겨져 왔다. 위즈 공동창업자 아미 루트와크는 이번 결함에 대해 "AI가 발견한 보안 취약점 가운데 역대 가장 심각하다"고 평가했다.

AI가 발견한 보안 취약점 가운데 역대 가장 심각하다

— 아미 루트와크

패치 전 공격 시도와 대응

PHP 개발진은 당초 22일 보안 패치를 공개할 계획이었지만, 지난 20일 온라인 게시판에 관련 정보가 유출되면서 배포 일정을 하루 앞당겼다. 그러나 패치 배포 전부터 일부 해커들이 취약점을 악용한 공격을 시도한 것으로 알려지면서 우려가 확산하고 있다.

클라우드플레어의 데인 크네히트 최고기술책임자는 "초기 공격 시도가 나타나고 있으며, 새로운 공격 경로가 발견될 때마다 대응 조치를 업데이트하고 있다"고 밝혔다. 네덜란드와 핀란드 등 일부 유럽 국가 정부 기관은 예방 차원에서 웹사이트 운영을 중단했고, 유럽과 일본, 호주 등의 사이버보안 당국도 긴급 업데이트를 권고했다.

ⓒ K새벽 무단 전재 및 재배포 금지