AI가 40년간 쌓인 기술 부채를 갚도록 몰아붙이고 있음

단순 충돌 버그로 방치됐던 PHP 오류에서 AI의 도움으로 서버 임의 코드 실행 방법이 발견됨. PHP2Shell은 오래된 소프트웨어의 기술 부채가 보안 위협으로 드러나는 사례임 취약점은 NASA, Wikipedia, 백악관과 WordPress/Drupal 기반 사이트 등을 위험에 노출했지만, 현재까지 알려진 바로는 공격자가 악용 수단을 확보하기 전에 패치가 배포됨 AI는 메모리 위치와 덮어쓸 비트의 순서를 계산하는 세밀한 추론을 도왔음. 다만 발견에 참여한 연구진은 보안과 PHP에 깊은 지식이 있었으며, AI가 혼자 수행한 작업은 아님 AI 지원을 받은 연구자는 2주 안에 악용 방법을 찾았지만, 엔지니어 4명이 패치를 만드는 데는 2개월이 걸림. 수정은 모든 공격 경로를 막으면서 기존 기능도 유지해야 함 방어 측의 자금과 최신 AI 모델 접근을 확대하고 형식 검증으로 패치 자동화를 돕는 대응이 필요함. 당장 사용자가 할 수 있는 조치는 보안 업데이트를 미루지 않는 것임 PHP2Shell이 드러낸 오래된 소프트웨어의 위험 2026년 10월 말 Brotli/Node.js, Ruby 정규식 엔진, eMudhra 인증기관 키 등에서 중대한 보안 문제가 잇따라 드러남 그중 PHP2Shell 취약점은 NASA, Wikipedia, 백악관과 WordPress/Drupal 등을 사용하는 웹사이트를 민감 정보 열람과 서버 악성 코드 실행 위험에 노출함 보안 연구진이 취약점을 발견해 PHP Foundation에 신고했고, 현재까지 알려진 바로는 악의적 행위자가 악용 수단을 확보하기 전에 패치가 배포됨 이번에는 피해를 피했지만, AI 시대에 이어질 취약점 발견의 경고 신호일 수 있음 Tolmo의 AI 보안 연구 책임자 Matt Suiche는 지난 40년간 사람이 작성한 레거시 소프트웨어의 문제가 드러나면서 기술 부채를 갚아야 할 시점이 됐다고 봄 충돌 버그에서 임의 코드 실행 취약점을 발견한 과정 PHP는 1994년 만들어졌으며, 이름은 원래 “personal home page”를 뜻했고 주로 레거시 사이트에서 사용됨 PHP2Shell의 기반 버그는 이미 2024년 PHP Foundation에 신고됐지만 해결되지 않은 상태였음 버그 보고의 오류는 데이터에 할당한 메모리가 데이터를 담기에 부족한 메모리 부족 오류였음 보통 프로그램 충돌로 이어지며 그 자체로 위험하지는 않다고 여겨졌음 Columbia University의 Suman...