한 이슈, 여러 시각

수십 년 못 뚫던 보안 결함, AI가 뚫었다…"수초 만에 서버 장악"(종합)

4곳 · 기사 5건 · 2026. 10. 22. 15:35 ~ 2026. 10. 23. 09:24

이슈 제목은 묶인 기사 중 가장 먼저 나온 통신사 기사의 제목을 그대로 썼습니다. 각 언론사의 제목도 고치지 않고 원래대로 보여 드립니다. 제목만 비교해도 같은 사건을 어떻게 다르게 바라보는지 알 수 있습니다.

뉴시스1건

수십 년 못 뚫던 보안 결함, AI가 뚫었다…"수초 만에 서버 장악"(종합)

[서울=뉴시스]박미선 기자 = 전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 PHP의 치명적인 보안 취약점 'PHP2Shell'이 인공지능(AI)을 활용한 소스코드 분석 과정에서 발견된 것으로 나타났다. 수십 년 전 위험성이 제기됐지만, 실제 공격이 어렵다고 여겨졌던 결함을 AI가 악용할 방법을 찾아낸 것이다. 21일(현지 시간) 월스트리트저널(WSJ)에 따르면 보안업체 캘리프(Calif)의 연구원 라이언 오스틴은 지난 8월 오픈AI의 AI 모델 'GPT-5.6 Sol'을 활용해 PHP의 소스코드를 점검하던 중 'PHP2Shell' 취약점을 발견했다. PHP는 전 세계 웹사이트의 최대 70%에서 사용되는 기술이다…

뉴시스1일 전

서울신문1건

인간이 못 찾은 결함 수초 만에 뚫는 AI… ‘보안 방패’가 ‘공격 창’ 됐다

인공지능(AI)의 분석으로 PHP 보안 결함이 발견된 가운데 최근까지 ‘해킹 위협’의 진원지였던 AI가 역설적으로 해킹 예방까지 책임지며 ‘창과 방패’ 역할을 오가고 있다는 평가가 나온다. 이 때문에 사이버 보안의 공격과 방어 양쪽에서 모두 ‘AI 속도 경쟁’이 가속화할 것이라는 전망이 나온다. 월스트리트저널(WSJ)은 보안업체 캘리프의 라이언 오스틴 연구원이 지난 8월 오픈AI의 AI 모델인 ‘GPT-5.6 Sol’을 활용해 PHP 소스코드를 점검하던 중에 이번 결함이 발견됐다고 21일(현지시간) 보도했다. 오픈AI는 오픈소스 소프트웨어의 보안 취약점을 해결하도록 지원하는 활동의 일환으로 이번 점검을 지원했다…

서울신문1일 전

국민일보2건

로그인 없이 시스템 장악⋯ 미 국가안보국·FBI도 “서버 꺼라”

생성형 AI로 만들어진 이미지. 전 세계 웹사이트의 약 70%를 구동하는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되면서 각국에 비상이 걸렸다. 외부 공격자가 별도의 로그인이나 인증 없이 서버를 장악할 수 있는 ‘뒷문’이 존재한다는 사실을 인공지능(AI)이 찾아낸 것이다. 미국과 유럽 일부 국가, 일본 등의 주요 기관·기업이 예방 차원에서 웹사이트 접속을 차단하는 초유의 ‘오프라인 전환’ 사태가 빚어졌다. 청와대 국가안보실도 민·관·군 사이버안보 긴급대책회의를 열고 대응에 나섰다. 당국은 민간 분야 사이버위기 경보를 ‘주의’로 상향하고 3만여 기업·시설에 보안조치를 급히 전파했다…

국민일보22시간 전

미국 FBI도 “서버 꺼라”⋯AI가 찾아낸 치명적 보안 결함

국민일보13시간 전

동아일보1건

로그인 없이 서버 장악 가능… 각국 정부-기관 “사이트 닫아라”

사용자가 인터넷 쇼핑몰에서 주문하거나 홈페이지에 로그인할 때, 서버에서 요청을 처리하는 프로그램이 작동한다. 포털에서 검색을 하거나 게시글을 쓰고 댓글을 달 때도 마찬가지다. 이처럼 사용자가 웹사이트에 보낸 요청을 서버에서 처리할 때 널리 쓰이는 프로그래밍 언어가 ‘PHP’다. PHP에서 보안 취약점이 발견돼 전 세계 비상이 걸린 것은 해커가 관리자 비밀번호 없이도 서버에 ‘악성 명령’을 내려 실행할 수 있어서다.● 30년간 웹사이트 떠받친 PHP… AI로 결함 확인이번에 발견된 취약점 2건은 PHP가 컴퓨터의 임시 저장 공간인 메모리를 제대로 관리하지 못해 생긴 결함이다. 메모리가 부족할 때 정보를 제대로 정리하지 못하거나, 이전 작업에서 사용한 정보를 잘못 처리하는 식이다…

동아일보17시간 전

오늘의 이슈 더 보기