최근 인공지능(AI)의 발전이 사이버 보안 분야에 새로운 장을 열고 있는 가운데, AI가 발견한 치명적인 보안 취약점으로 인해 > IT & 미래 기술

최근 인공지능(AI)의 발전이 사이버 보안 분야에 새로운 장을 열고 있는 가운데, AI가 발견한 치명적인 보안 취약점으로 인해 유럽 전역의 수많은 웹사이트가 일시적으로 폐쇄되는 전례 없는 사태가 발생했습니다.

2026년 10월 21일부터 22일 사이에 전 세계 웹사이트의 70~75%가 사용하는 주요 프로그래밍 언어인 PHP에서 두 가지 심각한 보안 결함, 일명 'PHP2Shell'이 발견되었습니다. 이 취약점은 국제 취약점 평가 기준(CVSS 4.0)에서 10점 만점에 9.2점이라는 매우 높은 심각도 등급을 받았으며, 공격자가 로그인이나 인증 절차 없이 원격으로 서버에 악성 코드를 실행할 수 있게 하는 것으로 알려졌습니다.

특히 이번 취약점은 사이버 보안 기업인 캘리프(OpenAI의 GPT-5.6 Sol 활용)와 구글 계열의 위즈(Google Gemini 및 OpenAI 모델 활용)가 AI의 도움을 받아 발견했다는 점에서 주목받고 있습니다. 이 결함들은 수년, 심지어 수십 년 동안 PHP 코드 내에 존재했지만, 인간 연구자들에게는 발견하기 매우 어려웠던 것으로 전해졌습니다.

PHP 개발자들은 10월 21일 긴급 보안 패치를 배포했으며, 미국 국가안보국(NSA)과 유럽 사이버 보안 기관을 비롯한 전 세계 사이버 보안 당국은 즉시 패치를 적용하거나, 패치 적용이 어려울 경우 취약한 시스템을 오프라인으로 전환할 것을 강력히 권고했습니다.

이러한 권고에 따라 핀란드, 네덜란드, 프랑스, 덴마크, 벨기에, 영국 등 유럽 여러 국가의 정부 및 공공 서비스 웹사이트가 예방적 조치로 일시적으로 운영을 중단하거나 접속을 제한했습니다. 이는 PHP 기반의 워드프레스, 드루팔, 줌라와 같은 주요 웹 플랫폼들이 광범위하게 사용되고 있어, 이번 취약점의 파급력이 매우 크기 때문입니다.

사이버 보안 전문가들은 AI가 취약점을 빠르게 발견하는 능력만큼이나, 공개된 취약점 정보를 바탕으로 공격 도구를 신속하게 만들어낼 수 있다는 점에 대해 우려를 표하며 '익스플로잇 경쟁(race to exploit)'이 가속화될 수 있다고 경고했습니다. 이번 사태는 AI가 사이버 보안의 방어와 공격 양측 모두에 미치는 영향이 얼마나 강력한지를 보여주는 중요한 사례가 될 것입니다.