AI가 발견한 PHP 취약점으로 전 세계 웹 마비…긴급 패치 비상

'PHP2Shell'로 불리는 PHP 프로그래밍 언어의 치명적인 취약점으로 인해 전 세계 인터넷에서 긴급 사이트 셧다운과 국제 보안 권고가 잇따르고 있다. OpenAI는 AI를 활용해 해당 보안 결함을 발견했다고 밝혔으며, 이로 인해 전 세계 기관 및 기업들은 신속히 패치를 적용하거나 시스템을 오프라인으로 전환해야 하는 상황에 처했다.

이번 보안 결함의 여파는 주요 온라인 플랫폼과 정부 서비스, 온라인 게임에까지 미쳤으며, PHP가 글로벌 인터넷 인프라에 얼마나 깊숙이 자리 잡고 있는지를 여실히 보여주고 있다.

전 세계적 웹 마비와 공식 보안 경고

새롭게 조명된 취약점은 다양한 웹 서비스와 온라인 커뮤니티에 영향을 미쳤다. 피해를 입은 플랫폼에는 Wikipedia, 4chan, DeviantArt 및 지역 블로그 등이 포함된다. 게임 매체 Kotaku의 보도에 따르면 Pokémon Home 및 Pokémon Champions와 같은 온라인 게임 플랫폼도 서비스가 중단되었다.

정부 인프라 역시 영향을 받았다. 네덜란드와 핀란드의 정부 기관들은 예방 조치로 웹사이트 운영을 중단했다.

이러한 광범위한 혼란으로 인해 주요 사이버 방어 기관들의 경고가 잇따랐다.

• X의 NSA Cybersecurity 계정은 즉각적인 업데이트가 불가능한 경우 시스템을 오프라인으로 전환할 것을 권고했다.

• 영국의 National Cyber Security Center도 즉각적인 패치를 완료할 수 없을 때 오프라인 조치를 취할 것을 권장하는 동일한 내용의 권고를 발표했다.

고성능 AI가 파헤친 20년 된 취약점

보안 업체 Wiz에 따르면, 이번 결함의 근본 원인은 새로운 것이 아니며 약 20년 동안 PHP에 존재해 왔다. 과거에는 이 결함을 공격하는 데 "인간 연구원이 실질적으로 도달할 수 있는 한계에 가까운 극도로 복잡한 일련의 단계가 필요했다."

하지만 점차 강력해지는 AI 모델의 등장으로 사이버 보안 지형이 바뀌었다. 이러한 모델들은 잘 알려지지 않고 매우 복잡한 코드 버그를 위험하고 실용적인 취약점으로 전환하는 것을 훨씬 쉽게 만들었다. OpenAI가 AI 도구를 사용해 이 결함을 발견했으나, 더 넓은 보안 관점에서의 시사점은 최신 AI 기술이 20년 동안 감시망을 피해 온 깊은 곳의 결함을 어떻게 수면 위로 끌어올릴 수 있는지를 잘 보여준다.

PHP의 거대한 비중

PHP 프로그래밍 언어는 여전히 서버 측 웹 인프라의 핵심 요소로 남아 있다. 조사 서비스 W3Techs의 데이터에 따르면 PHP는 서버 측 프로그래밍 언어가 확인된 전체 웹사이트의 69.3%에서 사용되고 있으며, Wikipedia와 같은 인기 사이트는 물론 WordPress 기반으로 구축된 모든 사이트를 구동하고 있다.

또한 인터넷 보안 사이트 VirusTotal은 자사 스캐너에 현재 최소 하나의 포트가 열린 상태로 PHP를 실행 중인 사이트가 약 380만 개 등록되어 있다고 밝혔다. 이는 관리자들이 보안 패치 적용에 박차를 가하는 가운데, 이 치명적인 취약점에 노출된 공격 표면이 얼마나 광범위한지를 잘 보여준다.