AI시대 보안쇼크 PHP 사태…‘패러다임 리셋’ 서둘러야 [논설실 Pick]

경제 > 경제 정책 AI시대 보안쇼크 PHP 사태…‘패러다임 리셋’ 서둘러야 [논설실 Pick] 업데이트 : 2026.10.23 15:53 닫기 Google 검색에서 매일경제 기사를 더 자주 볼 수 있습니다. 보안 ‘제로데이 취약점’ 위험 몰라 대응시간 제로(0)PHP 유사 위험, 시작에 불과 전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어에서 심각한 보안 취약점이 드러났다. 사람이 놓친 결함을 인공지능(AI)이 찾아냈다고 한다. 취약점 파악이 고도화할수록 이를 악용하는 공격도 빨라질 것이다. 사후 수습 방식의 느슨한 보안 관점으로는 격변의 환경에서 생존할 수 없음을 알리는 신호탄이다.PHP는 웹사이트 개발에 널리 사용되는 프로그래밍 언어다. 전 세계 웹사이트의 75%가 PHP를 쓴다고 한다. 한국은 이보다 높은 82%에 이른다는 분석이다. 취약점 발견에는 AI가 핵심적인 역할을 했다. 사이버 보안업체 캘리프는 오픈AI의 ‘GPT-5.6 솔’을 가지고 취약점을 찾아냈다. 이 허점을 이용하면 로그인 없이 해킹할 수 있다.네덜란드, 핀란드 등 다수의 유럽 국가가 공공 온라인 서비스를 일시 중단했다. 안전한 패치로 보완 작업을 마친 뒤 가동된다고 한다. 미국 연방수사국(FBI) 등 정부 기관은 향후 몇 달간 AI를 통한 유사 취약점 공격이 급격히 늘어날 위험성을 주시하고 있다. 우리 정부도 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 올리고 최신 보안 패치 지원 등 긴급 대응에 나섰다.이번 사건은 위협의 파급 범위가 전 세계에 걸쳐 있다는 점에서 과거와 차원을 달리하는 사건이다. 다행히도 이번에는 AI가 먼저 취약점을 찾아내 방어할 시간을 벌었다. 앞으로가 문제다. 이런 여유가 주어진다는 보장이 없다. 보안업계가 미공개 보안 빈틈을 ‘제로데이 취약점’이라고 부르는 것도 이런 이유에서다. 위험 자체를 모르기에 해킹이 터지면 대응 시간은 ‘제로(0)’에 가깝다. 전문가들은 PH포칼립스(PHP와 apocalypse 합성어)라는 말까지 만들어냈다. ‘PHP 대재앙’이라는 말뜻처럼, 이 위협이 현실이 되지 않도록 민관이 예외 없이 만반의 대비를 해야 한다는 경고다.AI 기술이 고도화할수록 ‘아무것도 믿지 말라’는 보안 원칙을 새길 때다. 이를 토대로 상시 탐지와 선제 봉쇄가 유기적으로 작동하는 면역 체계를 서둘러야 한다. 기업은 보안 인력과 방어 소프트웨어 역량을, 정부는 국경을 초월하는 AI발 위협 정보를 민간...