AI가 찾은 보안 취약점에 웹사이트 운영 중단…PHP 사용자는 어떻게 대응하나

AI가 찾아낸 PHP 보안 취약점의 공격 가능성이 공개되자 핀란드와 네덜란드의 일부 공공 웹서비스, 위키피디아를 운영하는 위키미디어재단의 일부 시스템이 예방 차원에서 일시 중단됐다.

전 세계 웹사이트의 약 70%가 사용하는 것으로 추산되는 프로그래밍 언어에서 결함이 발견되면서 각국 보안기관은 관련 시스템의 업데이트를 권고했다.

문제가 된 취약점은 2개다.

외부 공격자가 로그인이나 별도 인증 없이 서버에서 악성 코드를 실행하거나 내부 데이터와 개인정보를 탈취하는 통로가 될 수 있다.

PHP는 위키피디아를 비롯한 웹사이트 서버에서 작동하며, 이용자가 보는 기능과 콘텐츠를 구현하는 데 쓰인다.

결함은 10년 넘게 PHP 내부에 있었지만, 심각한 공격 가능성이 충분히 규명되지 않았던 것으로 분석됐다.

오픈AI의 ‘패치 더 플래닛’ 프로젝트에 참여한 보안기업 칼리프와 별도로 연구한 위즈가 첨단 AI 모델을 활용해 공격 가능성을 확인했다.

이 프로젝트는 웹 개발에 쓰이는 프로그래밍 언어의 보안 결함을 찾아 수정하는 것이 목표다.

위즈는 지난 8월 AI로 복잡한 결함을 분석해 공격 가능성을 확인하고 실제 공격 코드도 개발했다.

오픈AI는 이번 발견을 최근 보안 문제 가운데 파급력이 큰 사례 중 하나로 평가했다.

PHP 측은 두 취약점의 CVSS v4.0 평가 점수가 10점 만점에 9.2점이라고 밝혔다.

취약점을 해결한 긴급 보안 업데이트도 배포하고, 최신 지원 버전인 PHP 8.2~8.5 사용자에게 즉시 업데이트하라고 권고했다.

PHP 8.1 이하는 공식 보안 업데이트 지원이 끝나 지원되는 버전으로 바꾸거나 별도 보안 패치를 적용해야 한다.

EU 컴퓨터비상대응팀은 2004년 처음 출시된 PHP 5부터 이후 모든 버전이 영향을 받을 가능성이 있다고 봤다.

미국 국가안보국과 영국 국가사이버보안센터, EU도 즉시 업데이트를 권고했으며, 보안 조치를 적용할 수 없다면 웹사이트 운영을 일시 중단하라고 안내했다.

클라우드플레어는 취약점을 노린 초기 공격 시도가 이미 나타났다고 밝혔다.

보안 전문가들은 실제 침입 흔적이 있는지 점검할 필요가 있다고 강조했다.

PHP를 사용하는 조직이 자사 시스템의 기반 언어를 모를 수도 있다는 설명이다.

오픈AI는 AI가 오랫동안 발견되지 않은 결함을 찾을 수 있음을 보여준 동시에, 같은 기술이 공격자의 취약점 악용 코드 개발을 가속할 수 있다고 경고했다.