AI가 PHP 취약점 찾아 유럽 정부·기관 긴급 대응

‘PHP2Shell’로 불린 취약점의 심각도는 각각 10점 만점에 9.2점이다. 성공하면 데이터를 훔치거나 웹페이지를 바꾸고 서버를 장악할 수 있다. PHP는 워드프레스와 드루팔, 줌라 등의 기반이며 서버 측 언어를 확인할 수 있는 웹사이트의 약 70%에서 쓰인다.

네덜란드에서는 정부 포털과 항만, 병원 등이 영향을 받았고 덴마크·핀란드·독일·프랑스도 일부 시스템을 차단했다. 해당 기관들이 모두 공격받은 것은 아니며, 일부 국가는 취약점 악용을 막기 위한 예방 조치라고 설명했다.

이번 발견에는 오픈AI와 구글 모델이 활용됐다. 보안업체들은 AI가 복잡한 공격 경로를 분석하는 시간을 크게 줄였다고 평가했다. PHP 재단은 문제의 징후를 알고도 공격 경로와 수정 방법을 확정하지 못한 구조적 한계를 인정했다.

수정본이 공개된 뒤에는 공격자도 같은 정보를 분석할 수 있다. PHP를 사용하는 서버는 애플리케이션 자동 업데이트만 기다리지 말고 PHP 자체를 업데이트해야 하며, 즉시 패치하기 어렵다면 외부 접속을 차단하고 침입 흔적도 확인해야 한다.