AI가 보안 취약점 찾아내 각국 웹사이트 운영 중단…PHP 사용자는 무엇을 점검해야 하나

전 세계 웹사이트의 약 70%가 사용하는 프로그래밍 언어 PHP에서 치명적인 취약점 2개가 확인됐다. 취약점 공개 뒤 핀란드와 네덜란드 정부기관은 일부 공공 웹서비스를 일시 중단했고, 위키피디아를 운영하는 위키미디어재단도 일부 시스템을 예방 차원에서 폐쇄했다.

연구진은 첨단 AI 모델을 활용해 취약점의 공격 가능성을 확인했다.

PHP는 서버에서 웹사이트의 기능과 콘텐츠를 구현하는 데 쓰인다. 이번 결함을 악용하면 외부 공격자가 로그인이나 별도 인증 없이 서버에서 악성 코드를 실행하거나 내부 데이터와 개인정보를 탈취할 수 있다. 두 취약점은 PHP 내부에 10년 넘게 존재했지만, 심각한 공격 가능성은 충분히 규명되지 않았던 것으로 분석됐다.

지난 8월 오픈AI의 ‘패치 더 플래닛’ 프로젝트에 참여한 보안기업 칼리프와 별도로 연구한 위즈가 AI 모델을 활용해 공격 가능성을 확인했다. 이 프로젝트는 웹 개발에 쓰이는 프로그래밍 언어의 보안 결함을 찾아 수정하는 것이 목표다. 위즈 연구진은 취약점을 분석해 실제 공격 코드도 개발했다.

오픈AI는 이번 사례가 AI로 오랫동안 발견되지 않은 결함을 찾을 수 있음을 보여주는 동시에, 같은 기술이 공격자의 취약점 악용을 앞당길 수 있다고 경고했다.

PHP 측은 두 취약점 모두 국제 표준 CVSS v4.0에서 10점 만점에 9.2점을 받았다고 밝히고, 이를 해결하는 보안 업데이트를 긴급 배포했다. 최신 지원 버전인 PHP 8.2~8.5 사용자는 업데이트해야 한다.

PHP 8.1 이하는 공식 보안 업데이트 지원이 끝나 지원되는 버전으로 옮기거나 별도 보안 패치를 적용해야 한다. EU 컴퓨터비상대응팀은 2004년 출시된 PHP 5부터 이후 모든 버전이 영향을 받을 가능성이 있다고 봤다.

미국 국가안보국과 영국 국가사이버보안센터, 유럽연합은 관련 시스템을 즉시 업데이트하고, 보안 조치를 적용할 수 없다면 웹사이트 운영을 일시 중단하라고 권고했다. 클라우드플레어는 취약점을 노린 초기 공격 시도가 나타났다고 밝혔다. 보안 전문가들은 실제 침입 흔적이 있는지도 점검해야 한다고 강조했다.

PHP를 쓰는 조직이 자사 시스템에 해당 언어가 사용된다는 사실을 모를 수 있어, 먼저 웹사이트의 구성부터 확인할 필요가 있다.