AI가 찾아낸 치명적 결함…유럽 정부 웹사이트 줄줄이 셧다운
대본
- 지민인공지능이 찾아낸 치명적인 결함 때문에 유럽의 여러 정부 웹사이트가 줄줄이 차단되는 사건이 발생했어요.
- 상현인공지능이 보안 취약점을 찾아냈다는 점이 놀라운데, 구체적으로 어떤 기술에서 문제가 생긴 건가요?
- 지민웹사이트를 만드는 데 널리 쓰이는 프로그래밍 언어인 PHP에서 결함이 발견된 거예요. PHP는 서버가 내용을 조립해서 브라우저로 보내주는 역할을 하는 무료 오픈소스 소프트웨어죠.
- 상현PHP가 웹 생태계에서 차지하는 비중이 상당히 큰가요?
- 지민네, W3테크스에 따르면 확인된 웹사이트의 약 75%가 PHP를 사용하고 있어요. 워드프레스 하나만 해도 전체 웹사이트의 약 43%를 차지할 정도예요.
- 상현그렇게 많이 쓰인다면 영향력이 어마어마하겠네요. 그런데 이번 결함은 어떻게 발견된 거죠?
- 지민보안업체 칼리프와 위즈가 대규모언어모델 같은 인공지능의 도움을 받아 찾아냈어요. 위즈는 이 결함이 10년 넘게 코드 속에 숨어 있어서 사람이 직접 찾기는 극도로 어려웠을 거라고 설명했죠.
- 상현인공지능이 마치 아주 미세한 틈을 찾아내는 정밀한 탐지기 역할을 한 셈이네요.
- 지민맞아요. 보안업체 위즈는 인공지능 덕분에 수작업으로 하기 힘들었던 장벽이 사라졌다고 말했어요. 하지만 이 결함을 악용하는 해커들이 있다는 경고가 나와서 유럽 국가들이 예방 차원에서 사이트를 내린 상황이에요.
- 상현유럽의 어떤 국가들이 구체적으로 피해를 입거나 대응을 했는지 궁금해요.
- 지민네덜란드는 로테르담항과 정부 포털, 병원 사이트 등을 내렸고, 핀란드는 국영 IT 서비스 업체가 정부 공공망 서비스를 차단했어요. 프랑스 내무부와 덴마크의 지방자치 IT 기업도 예방적 조치를 취했고요.
- 상현일본의 다카이치 사나에 총리도 웹사이트 소유자들에게 수정판 적용을 준비하라고 당부했을 만큼 상황이 엄중해 보여요.
- 지민그렇죠. 드루팔협회의 티퍼니 패리스 임시 CEO는 지난 20년간 공개된 모든 PHP 버전을 쓰는 서버가 취약하다고 경고했어요.
- 상현아직 모든 곳이 해결된 건 아니겠군요. 수정이 필요한 규모가 어느 정도인가요?
- 지민인터넷 정보업체 센시스에 따르면, 조사 대상 260만 곳 가운데 약 150만 곳이 아직 수정판이 없는 버전을 쓰고 있다고 해요.
- 상현PHP 개발진은 즉시 업데이트할 것을 권고하며 긴급 수정판을 내놓은 상태고요.
- 지민네, 이번 사건은 인공지능이 보안의 장벽을 허무는 동시에, 악용될 경우 대규모 피해를 줄 수 있다는 가능성을 보여주고 있어요.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.