전세계 웹사이트 해킹 비상…‘PHP’ 보안 허점 AI가 발견

웹사이트 70%가 쓰는 프로그래밍 언어 주요국 정부 등 사이트 임시 폐쇄도 전 세계 웹사이트 약 70%가 사용하는 프로그래밍 언어에서 인공지능(AI)이 치명적인 보안 허점을 발견하면서 글로벌 인터넷 보안에 비상이 걸렸다. 실제 해킹 피해는 아직 확인되진 않았지만 주요국 정부와 병원, 학교 등이 웹사이트를 임시 폐쇄하는 사태가 벌어졌다. 특히 인간 연구진들이 10년 이상 증명하지 못했던 허점을 AI가 찾아내면서 AI가 사이버 보안 판도를 바꾸고 있다는 평가가 나온다.21일(현지 시간) 월스트리트저널(WSJ), 로이터통신 등에 따르면 웹사이트 운영에 광범위하게 사용되는 오픈소스 프로그래밍 언어인 ‘PHP’에서 심각한 보안 허점이 확인됐다. PHP는 워드프레스 등 웹사이트 구축 플랫폼의 기반 기술로, 프로그래밍 언어를 식별할 수 있는 전 세계 웹사이트 중 약 70%가 사용 중인 것으로 추정된다.이번에 발견된 허점은 웹사이트에 특정 오류 발생 시 PHP가 갖고 있는 메모리 정보를 유출하거나 원격으로 외부에서 시스템을 조종할 수 있게 된다는 것이다. 이를 악용하면 해커가 비밀번호나 별도 인증 없이도 원격으로 악성코드를 실행하고 서버와 데이터베이스까지 장악할 수 있다. 구글 산하 보안업체 위즈는 “소프트웨어 역사상 가장 심각한 취약점일 수 있다”고 경고했다.특히 이번 결함은 AI를 활용한 보안 연구 과정에서 발견돼 주목된다. 미국 사이버보안업체 캘리프는 오픈AI의 ‘GPT-5.6 솔(Sol)’ 모델을 활용해 앞서 8월 첫 번째 취약점을 발견했고, 위즈도 AI를 활용해 독립적으로 취약점을 찾아냈다. 해당 결함은 수십 년간 소프트웨어 내부에 존재했지만 인간 연구자들은 실제 공격 가능성을 입증하기 어려웠던 부분이다.PHP 개발진은 이날 긴급 보안 패치를 공개하고 즉각적인 업데이트를 촉구했다. 오픈AI는 공식 발표를 통해 지난 두 달 동안 PHP 개발진과 보안업체 위즈, 클라우드플레어 등과 협력해 취약점 수정과 방어 조치를 준비했다고 밝혔다. 또 미국 백악관의 초지능 태스크포스와 국가사이버보안국(ONCD), 사이버보안 및 인프라보안국(CISA) 등도 대응 협력에 참여했다고 밝혔다. 취약점이 외부에 공개되기 전 개발진이 보안 패치를 만들고 주요 서비스 제공업체들이 방어 체계를 준비하도록 한 것이다.주요국 정부들도 신속히 대응에 나섰다. 독일과 프랑스, 네덜란드, 벨기에, 핀란드 등 유럽 각국이 해킹 방지를 위해 정부 웹사이트를 일...