PHP는 웹사이트의 약 70%를 지원하는 프로그래밍 언어인데, 심각한 문제에 부딪혔습니다. 보안 연구원들은 AI를 사용하여 공격자가 웹 서버를 장악하거나 데이터를 훔치거나 온라인 서비스를 중단시킬 수 있는 PHP2Shell이라는 치명적인 결함을 발견했습니다. 발견 이후 전 세계 웹사이트는 이를 악용하려는 시도로 수백만 건의 공격을 받았습니다.
결함이 공개되자 해커들은 빠르게 움직였습니다. Cloudflare CEO인 매튜 프린스(Matthew Prince)는 공격 시도가 45분 만에 수만 건에서 하룻밤 사이에 수백만 건으로 급증했다고 The Guardian이 보도했습니다.
AI는 어떻게 PHP 결함을 발견했으며, 이로 인해 많은 경각심을 불러일으키는 이유는 무엇입니까?
PHP가 낯설게 들린다면 PHP는 WordPress, Wikipedia, Slack, Drupal 등을 실행하는 수십 년 된 언어입니다. 사이버 보안 회사인 Calif는 8월 1일 대규모 언어 모델의 도움을 받아 결함을 발견했습니다. Wiz도 Google의 Gemini 4 Argon 및 OpenAI의 GPT-5.6 Sol과 함께 자체 AI 도구를 사용하여 결함을 발견했습니다.
Wiz에 따르면 이 버그는 10년 넘게 묻혀 있었고 비정상적으로 복잡한 일련의 단계가 필요했기 때문에 인간이 악용하는 것이 거의 불가능했습니다. 그러나 AI는 인간 코더에게는 쉽지 않은 장벽을 낮추어 수학을 매우 빠르게 변화시켰습니다.
NSA는 공격자가 서버를 하이재킹하고, 민감한 데이터를 훔치고, 네트워크에 더 깊이 침투할 수 있다고 경고했습니다. 이제 정부와 기업은 해커가 공격하기 전에 사이트를 패치하기 위해 오프라인 사이트를 확보하고 있습니다. PHP 재단은 수요일에 보안 패치를 발표했습니다. 당국은 조직에 이를 즉시 적용하거나 영향을 받는 시스템을 일시적으로 오프라인으로 전환할 것을 촉구했습니다.
전 세계 웹사이트가 어떻게 어두워지고 있나요?
영국에서는 당국이 예방 조치로 32개의 정부 서비스를 오프라인으로 전환했으며 국립사이버보안센터(National Cyber Security Center)는 영향을 받은 조직에 50,000건의 경고를 보냈습니다. 전 NCSC 국장인 Ciaran Martin은 이를 5년 만에 가장 심각한 취약점이라고 말했습니다.
Wikipedia, Internet Archive, 4Chan도 다운되었으며 네덜란드, 독일, 케냐, 프랑스의 정부 사이트도 다운된 것으로 알려졌습니다. 다카이치 사나에 일본 총리도 기업들에 패치나 폐쇄를 촉구했고, 한국은 긴급조치에 나섰다.
한편 보안팀이 없는 학교, 자선단체, 지방자치단체는 가장 큰 위험에 직면하게 된다. NCSC는 일부 오래된 시스템은 전혀 패치할 수 없으며 교체가 필요하다고 말합니다. 귀하의 사이트가 PHP에서 실행되는 경우 지금 패치하고 무단 액세스 징후를 확인하십시오.
관련 보도:
이 주제에 대해 더 알고 싶다면 아래를 참고하세요