세계
AI가 찾아낸 PHP 보안 결함에 전 세계 웹사이트 보안 비상
뉴스보이
2026.10.22. 01:25
뉴스보이
2026.10.22. 01:25
간단 요약
간단 요약
인증 절차 없이 시스템을 장악할 수 있는 치명적 결함이 발견되어 긴급 패치가 배포되었습니다.
유럽 주요 국가들은 정부 기관 웹사이트 운영을 중단하며 선제적 대응에 나섰습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
전 세계 웹사이트의 약 75%가 사용하는 프로그래밍 언어 PHP에서 10년 넘게 방치된 치명적인 보안 취약점이 발견되었습니다. 이번 결함은 사이버보안업체 캘리프가 오픈AI의 최첨단 모델인 'GPT 5.6 솔'을 활용해 찾아냈으며, 구글 계열 보안업체 위즈도 독자적으로 이를 확인해 신고했습니다.
이번 취약점은 해커가 별도의 로그인이나 인증 절차 없이 외부에서 임의로 코드를 실행해 시스템을 완전히 장악할 수 있는 수준입니다. PHP 개발진은 당초 22일 패치를 공개할 예정이었으나, 관련 정보가 온라인에 유출되면서 일정을 하루 앞당겨 긴급 배포했습니다. 이번 수정 작업에는 약 200개의 파일이 수정되었고 1만 줄이 넘는 코드가 새로 작성되었습니다.
사태가 심각해지자 유럽 국가들은 선제적 대응에 나섰습니다. 네덜란드, 핀란드, 덴마크, 벨기에 등은 정부 포털과 주요 공공 네트워크 서비스 운영을 일시 중단했습니다. 전문가들은 이번 사례처럼 AI가 취약점 발견을 돕는 동시에 해커의 공격 경로 탐색 시간까지 단축해 사이버보안 위험이 더욱 커지고 있다고 경고합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
