[핫이슈] "버그 다 막는 시대 끝났다"…'검은 10월' 패닉 부른 AI 취약점 쓰나미
대본
- 상현오늘은 인공지능이 소프트웨어 취약점을 대량으로 찾아내면서 보안 체계가 흔들리고 있다는 소식을 다뤄 볼게요. 전 세계 웹사이트의 70% 이상을 움직이는 PHP에서 수십 년 동안 숨어 있던 치명적인 결함이 드러났다고 해요.
- 지민네, 가디언 보도를 보면 보안업계가 이번 사태를 '블랙 옥토버'라고 부를 정도로 상황이 심각하대요. 위즈 연구진은 이 결함을 PHP 역사상 가장 치명적인 취약점이라고 평가했어요.
- 상현왜 이렇게까지 심각하게 보는 건가요? 결함이 있다는 것만으로는 바로 위험하다고 보기 어렵잖아요.
- 지민악용이 가능하다는 걸 증명하려면 연쇄 실행 단계를 여러 개 거쳐야 하는데, 이걸 인공지능이 단숨에 풀어냈다는 점이 핵심이에요. 인간 연구자가 하던 방식보다 훨씬 빠르게 공격 경로를 찾아냈다는 의미죠.
- 상현그럼 실제로 공격이 얼마나 들어오고 있는 건가요?
- 지민클라우드플레어 CEO가 공개한 내용을 보면, 공식 발표 전 10시간 동안 이미 수천 명의 공격자가 악용을 시도한 정황이 있었다고 해요. 발표 45분 만에 공격 시도가 수만 건으로 늘었고, 2시간 만에 수십만 건을 넘었다고 합니다.
- 상현수치가 상당히 크네요. 정부 기관도 대응에 나섰다고요?
- 지민미국 국가안보국이 긴급 보안 경보를 발령했고, PHP를 쓰는 모든 기관에 즉시 패치를 권고했어요. 미국과 영국의 일부 정부 부처와 민간 기업들은 대민 웹사이트를 일시 중단하고 긴급 패치 작업에 들어갔다고 해요.
- 상현기업 입장에서는 어떤 피해가 우려되는 건가요?
- 지민패치를 하지 않은 서버는 랜섬웨어 감염이나 회원 데이터베이스 유출로 이어질 수 있다고 전문가들이 경고하고 있어요. 국내에서도 그누보드나 XE 같은 PHP 기반 게시판과 중소 쇼핑몰이 많이 쓰이고 있어서 주의가 필요하다는 거죠.
- 상현국내 관리자들이 지금 당장 확인해야 할 게 있을까요?
- 지민한국인터넷진흥원도 주의를 당부했는데, 공식 배포된 최신 안전 버전으로 PHP를 즉시 갱신하고, 웹 애플리케이션 방화벽의 긴급 룰셋을 활성화하라는 내용이에요. 원격 명령 실행 시도를 막는 게 핵심이라고 해요.
- 상현샘 올트먼 CEO가 인간이 버그를 다 막을 수 없는 시대가 끝났다고 말했다고 하던데, 이 발언이 의미하는 게 뭘까요?
- 지민소프트웨어 버그를 사람이 하나하나 찾아 막는 방식에는 한계가 있다는 인정이에요. 앤스로픽 쪽도 앞으로 몇 달간 취약점이 쏟아질 거라고 경고했으니, 패치 속도가 따라가지 못할 수 있다는 우려가 나오는 거죠.
- 상현그럼 정리하면, 이번 사태는 PHP 결함 하나의 문제가 아니라는 말이네요.
- 지민맞아요. 인공지능이 인터넷 인프라의 약점을 빠르게 찾아내는 흐름이 본격화됐다는 신호로 받아들여지고 있어요. 당장은 PHP 버전을 최신으로 올리는 것이 가장 확실한 대응이에요.
- 상현오늘 내용을 짧게 정리하면, PHP의 치명적 결함이 인공지능으로 빠르게 드러나 공격이 폭증했고, 관리자들은 즉시 패치와 방화벽 점검이 필요하다는 것이네요. 오늘은 여기까지 하겠습니다.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.