전세계 웹사이트에 해킹 비상…AI가 치명적 보안결함 발견
대본
- 상현이전에는 실제 공격에 악용하기 어렵다고 여겨졌던 보안 결함이 인공지능의 등장으로 인해 아주 심각한 위협으로 바뀌었습니다.
- 지민웹사이트 개발에 널리 쓰이는 프로그래밍 언어인 PHP에서 치명적인 보안 취약점이 발견되면서 전 세계적으로 비상이 걸린 상황이죠.
- 상현PHP는 웹사이트의 약 75%에서 식별될 만큼 광범위하게 사용되는 핵심 기술이라 파급력이 매우 클 것 같아요.
- 지민맞아요. 전체 웹사이트의 약 43%가 사용하는 워드프레스도 PHP를 기반으로 작동하기 때문에 영향 범위가 굉장히 넓습니다.
- 상현이번 결함은 해커가 로그인이나 인증 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 수준인가요?
- 지민네, 그렇습니다. 특히 이번 취약점은 오픈에이아이의 모델인 지피티 5.6 솔을 포함한 인공지능 기술을 통해 발견되었다는 점이 특징이에요.
- 상현인공지능이 마치 아주 정밀한 돋보기처럼 복잡한 코드 속에서 숨겨진 결함을 찾아낸 셈이네요.
- 지민보안 전문가인 아미 루트크아 공동창업자는 인공지능이 없었다면 발견하기에 지나치게 복잡했을 것이라며 역대 가장 심각한 취약점이라고 평가했습니다.
- 상현10년 넘게 확인되지 않았던 결함이 인공지능 덕분에 드러난 건데, 보안 패치 일정에도 변화가 있었다고요?
- 지민원래 22일에 공개할 계획이었지만, 관련 정보가 온라인 게시판에 유출되면서 20일로 배포 일정을 하루 앞당겨 긴급 공개했습니다.
- 상현패치가 배포되기도 전에 이미 일부 해커들이 공격을 시도하고 있다는 소식도 들리던데요.
- 지민네, 클라우드플레어의 데인 크네히트 최고기술책임자는 초기 공격 시도가 나타나고 있으며 대응 조치를 업데이트하고 있다고 밝혔습니다.
- 상현국가 차원에서도 대응이 이루어지고 있나요?
- 지민네덜란드와 핀란드 같은 일부 유럽 국가 정부 기관은 예방을 위해 웹사이트 운영을 중단했고, 유럽과 일본, 호주 당국도 긴급 업데이트를 권고했습니다.
- 상현인공지능이 보안 결함을 찾는 데 결정적인 역할을 했지만, 반대로 해커들이 인공지능을 활용해 대규모 공격을 할 수도 있다는 우려가 남네요.
- 지민이번 사태는 인공지능이 보안의 방패가 될 수도 있지만, 동시에 공격의 도구가 될 수도 있다는 가능성을 보여주고 있습니다.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.