데일리 TOP10
7위
AI가 찾아낸 웹 언어 'PHP' 치명적 결함에 전 세계 서버 해킹 비상
뉴스보이
2026.10.22. 22:13
뉴스보이
2026.10.22. 22:13
정부 사이버위기 주의 경보 발령과 국내 11만 서버 긴급 보안 조치
1
사이버보안업체 칼리프가 오픈AI의 AI 모델을 활용해 웹 언어 PHP에서 원격 명령 실행이 가능한 치명적 결함을 발견함.
2
해당 취약점은 별도 인증 없이 서버를 장악할 수 있으며, 위험도 평가에서 최고 단계인 '치명적' 등급을 받음.
3
이에 과학기술정보통신부는 22일 민간 사이버위기 경보를 '주의'로 격상하고 비상대응체계를 즉시 가동함.
4
국내에서는 취약 서버가 약 11만 건에 달하는 데다 구버전 비중이 높아 침해 사고 우려가 커진 상태임.
5
과기정통부는 즉각적인 최신 보안 패치 적용과 함께 공식 지원이 끝난 구버전의 상위 버전 전환을 강력히 권고함.
AI가 찾아낸 웹 언어 결함과 보안 위기
이번 PHP 결함은 왜 치명적인가
정부 경보 격상과 긴급 대응
국내 서버가 구버전에 머무는 이유
AI 기술이 바꾼 보안 환경
이번 PHP 결함은 왜 치명적인가
•
공격자가 로그인이나 인증 절차 없이 특수한 웹 요청만으로 서버에 원하는 명령을 실행할 수 있어 매우 위험합니다. 'PHP2Shell'로 불리는 이번 취약점은 조작된 신호로 메모리 부족 오류를 일으킬 때 내부 상태가 제대로 정리되지 않는 빈틈을 이용합니다.
•
해당 취약점의 보안 취약점 평가 체계 점수는 10점 만점에 9.2점으로 가장 위험한 '치명적' 등급을 받았습니다. 이는 과거 인간 분석관이 단순한 결함으로 여겼던 복잡한 문제를 인공지능 모델이 실제 침투 경로로 입증하면서 위험성이 드러났습니다.
정부 경보 격상과 긴급 대응
•
과학기술정보통신부는 침해사고 우려가 커지자 민간 분야 사이버 위기 경보를 '주의'로 격상하고 비상대응체계를 가동했습니다. 이 단계에서는 침해대응 인력을 증원하고 비상출동조를 상시 대기시켜 만일의 피해에 신속히 맞섭니다.
•
정부는 주요 정보통신 기반 시설과 정보보호최고책임자 신고기업 2만8000여 곳에 긴급히 상황을 공유했습니다. 이번 조치는 2021년 로그포제이 사태처럼 핵심 프로그램의 결함이 대규모 피해로 번지는 것을 막기 위한 선제적 대응입니다.
•
당국은 최신 버전으로 즉각 업데이트하고 지원이 끝난 구버전은 상위 버전으로 전환하라고 당부했습니다. 미국 국가안보국 등 해외 보안 당국도 즉각 조치가 어려우면 시스템을 오프라인으로 전환하라고 권고했습니다.
국내 서버가 구버전에 머무는 이유
•
최신 PHP 버전으로 판올림할 경우 문법 변화 때문에 기존 웹사이트 시스템에서 심각한 오류가 발생하기 때문입니다. 국내 취약 서버 약 11만 건 중 상당수는 공식 보안 지원이 끝난 8.1 이하 구버전에 머물러 있습니다.
•
국내 다수 웹사이트는 수년 전 구축된 구형 게시판 솔루션이나 플러그인에 강하게 의존하고 있습니다. 외주 제작 이후 전담 인력이 없거나 재개발 비용 부담이 커 보안 패치가 지원되지 않는 환경을 방치하는 경우가 많습니다.
AI 기술이 바꾼 보안 환경
•
인공지능 기술은 방어자가 결함을 미리 찾아내도록 돕지만 동시에 해커의 공격 속도도 극적으로 끌어올리고 있습니다. 이번 취약점 역시 보안업체가 프런티어 인공지능 모델을 활용해 인간이 놓친 미세한 결함을 먼저 찾아낸 성과입니다.
•
반면 취약점이 공개된 직후 공격자도 인공지능을 통해 맞춤형 해킹 코드를 빠르게 제작할 수 있습니다. 며칠에 걸쳐 수동으로 조치하던 기존 방식으로는 한계가 있어 인터넷 접점의 자동 차단 체계 구축이 앞으로의 핵심 과제로 꼽힙니다.
이번 PHP 결함은 왜 치명적인가
•
공격자가 로그인이나 인증 절차 없이 특수한 웹 요청만으로 서버에 원하는 명령을 실행할 수 있어 매우 위험합니다. 'PHP2Shell'로 불리는 이번 취약점은 조작된 신호로 메모리 부족 오류를 일으킬 때 내부 상태가 제대로 정리되지 않는 빈틈을 이용합니다.
•
해당 취약점의 보안 취약점 평가 체계 점수는 10점 만점에 9.2점으로 가장 위험한 '치명적' 등급을 받았습니다. 이는 과거 인간 분석관이 단순한 결함으로 여겼던 복잡한 문제를 인공지능 모델이 실제 침투 경로로 입증하면서 위험성이 드러났습니다.
정부 경보 격상과 긴급 대응
•
과학기술정보통신부는 침해사고 우려가 커지자 민간 분야 사이버 위기 경보를 '주의'로 격상하고 비상대응체계를 가동했습니다. 이 단계에서는 침해대응 인력을 증원하고 비상출동조를 상시 대기시켜 만일의 피해에 신속히 맞섭니다.
•
정부는 주요 정보통신 기반 시설과 정보보호최고책임자 신고기업 2만8000여 곳에 긴급히 상황을 공유했습니다. 이번 조치는 2021년 로그포제이 사태처럼 핵심 프로그램의 결함이 대규모 피해로 번지는 것을 막기 위한 선제적 대응입니다.
•
당국은 최신 버전으로 즉각 업데이트하고 지원이 끝난 구버전은 상위 버전으로 전환하라고 당부했습니다. 미국 국가안보국 등 해외 보안 당국도 즉각 조치가 어려우면 시스템을 오프라인으로 전환하라고 권고했습니다.
국내 서버가 구버전에 머무는 이유
•
최신 PHP 버전으로 판올림할 경우 문법 변화 때문에 기존 웹사이트 시스템에서 심각한 오류가 발생하기 때문입니다. 국내 취약 서버 약 11만 건 중 상당수는 공식 보안 지원이 끝난 8.1 이하 구버전에 머물러 있습니다.
•
국내 다수 웹사이트는 수년 전 구축된 구형 게시판 솔루션이나 플러그인에 강하게 의존하고 있습니다. 외주 제작 이후 전담 인력이 없거나 재개발 비용 부담이 커 보안 패치가 지원되지 않는 환경을 방치하는 경우가 많습니다.
AI 기술이 바꾼 보안 환경
•
인공지능 기술은 방어자가 결함을 미리 찾아내도록 돕지만 동시에 해커의 공격 속도도 극적으로 끌어올리고 있습니다. 이번 취약점 역시 보안업체가 프런티어 인공지능 모델을 활용해 인간이 놓친 미세한 결함을 먼저 찾아낸 성과입니다.
•
반면 취약점이 공개된 직후 공격자도 인공지능을 통해 맞춤형 해킹 코드를 빠르게 제작할 수 있습니다. 며칠에 걸쳐 수동으로 조치하던 기존 방식으로는 한계가 있어 인터넷 접점의 자동 차단 체계 구축이 앞으로의 핵심 과제로 꼽힙니다.
#PHP
#과학기술정보통신부
#오픈AI
#칼리프
#인공지능
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
