IT/과학
4위
전 세계 웹사이트 위협하는 'PHP2Shell'…AI 해킹 시대 보안 비상
뉴스보이
2026.10.25. 08:33
뉴스보이
2026.10.25. 08:33
간단 요약
간단 요약
전 세계 웹사이트의 70%가 사용하는 PHP 언어에서 치명적인 보안 취약점이 발견되었습니다.
심각도 9.2점의 이번 사태로 정부는 민간 분야 사이버위기 주의 경보를 발령했습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 'PHP2Shell'이 발견됐습니다. 심각도가 9.2점에 달하는 이번 취약점은 원격코드실행과 서비스거부공격을 유발할 수 있어, 국내 약 11만 개의 서버가 잠재적 위험에 노출된 것으로 추정됩니다.
정부는 즉각 대응에 나섰습니다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 10월 22일 민간 분야 사이버위기 주의 경보를 발령하고, 기업들에 신속한 보안 업데이트와 침해 여부 점검을 당부하는 보안 대응 수칙을 배포했습니다.
이번 사태는 AI 기술이 해킹의 속도와 자동화를 극대화하는 'AI 해킹 시대'의 위험성을 드러냈습니다. 과거에는 해킹 도구 제작에 수개월이 걸렸지만, 이제는 AI 모델이 24시간 코드를 감시하며 불과 몇 시간 만에 취약점을 무기화합니다. 실제로 해커들은 AI 에이전트를 활용해 3시간 이내에 시스템 권한을 확보하고 분당 2900건의 로그인을 시도하는 등 방어 체계의 골든타임을 단축시키고 있습니다.
보안 인력과 대응 역량이 부족한 중소·중견기업은 이러한 공격의 주요 표적이 되고 있습니다. 실제로 커피 전문점 할리스는 멤버십 시스템 해킹으로 고객 개인정보 276만 건이 유출되는 피해를 입었습니다. 중소·중견기업은 침해 사실을 인지하기까지 평균 106.1일이 소요되는 만큼, 더욱 철저한 보안 관리가 요구됩니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
