"AI, 전 세계 웹사이트 최대 75% 치명적 보안 허점 발견"
[파이낸셜뉴스]
전 세계 웹사이트 중 최대 75%를 가동하는 기술인 PHP에 치명적인 보안 문제가 있는 것으로 21일(현지시간) 확인됐다. 보안 연구원들이 인공지능(AI)을 활용해 이 취약점을 발견했다.
월스트리트저널(WSJ)은 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 'PHP' 개발진이 이날 치명적인 보안문제를 찾아냈다고 보도했다. 해커가 PHP 소프트웨어를 실행하는 모든 시스템의 제어권을 탈취할 수 있다는 것이다.
이에 따라 개발진은 이날 두 건의 치명적인 보안 취약점을 수정한 새 버전을 긴급 공개했다.
해커는 이 허점을 이용해 별도의 로그인이나 인증 절차 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다.
이번에 발견된 보안 허점은 'PHP2셸(Shell)'로 PHP가 컴퓨터 메모리를 관리하는 방식에서 발생하는 일련의 결함이다. 해커가 이 허점을 이용해 웹 서버에서 인가되지 않은 소프트웨어를 실행하는 데 활용될 수 있다. 일부 공격은 수 초 만에 완료되기도 했다.
웹 기술 분석업체 W3텍스에 따르면, 프로그래밍 언어를 확인 가능한 전 세계 웹사이트 중 약 75%가 PHP라는 언어로 만들어졌다. 또 전 세계 모든 웹사이트의 약 43%가 사용하는 블로그, 웹사이트 제작 도구인 '워드프레스' 역시 PHP를 기반으로 작동한다.
인간이 10년 넘게 눈치채지 못하고 있던 코드 속에 숨겨진 치명적 보안 결함을 최첨단 AI가 순식간에 찾아낸 것이다.
한편 보안 패치 발표일은 당초 22일로 정해졌지만 20일 '해커뉴스' 게시글을 통해 패치 관련 소식이 유출돼 결국 21일 패치가 발표됐다.
[email protected] 송경재 기자
