IT/과학
전 세계 웹사이트 75%가 위험…AI가 찾아낸 PHP 보안 구멍에 해킹 비상
뉴스보이
2026.10.23. 11:55
뉴스보이
2026.10.23. 11:55
간단 요약
간단 요약
AI가 발견한 PHP 보안 취약점으로 전 세계 웹사이트가 해킹 위협에 직면했습니다.
국내 서버의 82%가 구버전을 사용 중인 가운데, 정부의 대응이 공격 속도를 따라가지 못한다는 지적이 나옵니다.
이 기사는 20개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 20개 언론사의 보도를 교차 검증하여 작성되었습니다.
전 세계 웹사이트의 약 75%가 사용하는 웹 프로그래밍 언어 PHP에서 치명적인 보안 취약점 두 건(CVE 2026-109618·109619)이 발견됐습니다. 이번 결함은 오픈AI의 프런티어 모델 ‘GPT 5.6 솔(Sol)’을 활용한 보안 감사 과정에서 드러났으며, 공격자가 별도의 로그인 없이 원격으로 서버 권한을 탈취해 악성코드를 심을 수 있어 위험성이 매우 큽니다.
취약점 공개 이후 해킹 공격은 분·초 단위로 급증하고 있습니다. 미국 클라우드플레어 관측 결과, 공개 전 10시간 동안 수천 건 수준이던 해킹 시도는 공개 45분 만에 수만 건으로 치솟았고, 2시간 뒤에는 수십만 건에 달했습니다.
국내 웹 생태계는 더욱 취약한 상태입니다. 프랑스 보안업체 시벨앙젤에 따르면, 국내에서 공식 지원이 종료된 PHP 8.1 이하 구버전을 사용하는 서버는 2만 4591대로, 버전이 확인된 서버의 82%에 달합니다. 많은 중소 웹사이트가 최신 버전 전환 시 발생할 수 있는 기능 오류를 우려해 업데이트를 미루고 있는 실정입니다.
정부의 대응 속도에 대한 비판도 제기됩니다. 과학기술정보통신부와 한국인터넷진흥원은 해외 패치 배포 후 13시간이 지나서야 사이버 위기경보를 ‘주의’로 상향했습니다. 배경훈 과기정통부 장관 겸 부총리는 신속한 대응을 당부했으나, 전문가들은 해외 공지 후 반나절이 지나서야 이뤄지는 다단계 전파 행정으로는 자동화된 AI 공격의 골든타임을 지키기 어렵다고 지적합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
