IT/과학
1위
AI가 찾아낸 치명적 보안 구멍…전 세계 웹사이트 70% 해킹 비상
뉴스보이
2026.10.23. 09:54
뉴스보이
2026.10.23. 09:54
간단 요약
간단 요약
인공지능이 발견한 PHP2Shell 취약점으로 전 세계 웹사이트의 70%가 해킹 위협에 노출됐습니다.
한국 정부는 민간 분야 사이버 위기경보를 '주의' 단계로 상향하고 긴급 대응에 나섰습니다.
이 기사는 14개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 14개 언론사의 보도를 교차 검증하여 작성되었습니다.
전 세계 웹사이트의 약 70%가 사용하는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 사이버 보안에 비상이 걸렸습니다. 이번 결함은 오픈AI의 프런티어 모델인 ‘GPT 5.6 솔(Sol)’을 활용한 보안 감사 과정에서 처음 드러났습니다.
‘PHP2Shell’로 명명된 이 취약점은 해커가 별도의 로그인이나 인증 절차 없이 원격으로 임의의 코드를 실행할 수 있게 합니다. 매슈 프린스 클라우드플레어 최고경영자(CEO)는 취약점 공개 이후 해킹 공격 시도가 수백만 건에 달할 정도로 급증했다고 경고했습니다.
국내 상황은 더욱 우려스럽습니다. 한국에 서버를 둔 웹사이트 중 82.7%가 PHP를 사용하고 있으며, 특히 프랑스 보안업체 시벨앙젤에 따르면 국내에서 공식 업데이트가 제공되지 않는 PHP 8.1 이하 구버전을 사용하는 서버는 2만 5000대에 달합니다. 이는 버전이 확인된 서버 중 82%에 해당하는 수치입니다.
이에 과학기술정보통신부와 한국인터넷진흥원(KISA)은 민간 분야 사이버 위기경보를 관심·주의·경계·심각 4단계 중 ‘주의’로 상향했습니다. 정부는 기업들이 보안 업데이트를 신속히 적용할 것을 당부하며 긴급 점검에 나섰습니다.
전문가들은 이번 사태가 인간이 수년간 발견하지 못한 취약점을 AI가 찾아냈다는 점에서 기존 보안 사고보다 훨씬 치명적이라고 평가합니다. 마이크로소프트의 보고서에 따르면 해커가 AI를 활용할 경우 24시간 안에 취약점을 공격할 수 있는 만큼, 패치 배포와 실제 적용 사이의 공백을 줄이는 것이 향후 보안의 핵심 과제가 될 전망입니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
