PHP의 심각한 보안 취약점 ‘PHP2Shell’이 발견된 뒤 개발팀이 긴급 패치를 조기 배포했다.
PHP가 전 세계 웹사이트의 최대 70%를 지원한다는 점에서 취약한 서버가 남아 있으면 보안 위험이 넓게 번질 수 있다.
패치되지 않은 서버는 공격자가 무단으로 프로그램을 실행하거나 데이터를 탈취하는 데 악용될 수 있다.
웹사이트 방문자를 공격하는 통로가 될 가능성도 있다.
따라서 취약점이 남아 있는 서버의 패치 속도는 정부·기업은 물론 일반인의 웹사이트 보안에도 영향을 미친다.
이번 취약점은 연구진이 인공지능(AI)을 활용해 발견했다.
AI는 보안 결함을 찾아내는 데 쓰이는 동시에 공격 효율도 높일 수 있어, 취약점 발견과 패치 사이의 대응 시간이 중요해졌다.
개발팀은 취약점 소식이 알려진 뒤 패치를 앞당겨 배포했다.
참고 자료