[AI돋보기] 2년 묵은 PHP 보안 구멍…AI는 어떻게 뚫어냈나

AI 요약

PHP 재단은 21일 인증 절차 없이 외부에서 원격으로 악성 코드를 실행할 수 있는 취약점 2건(CVE-2026-109618, CVE-2026-109619, 'PHP2Shell')에 대한 보안 업데이트를 배포했습니다. 이 결함은 2024년 소버린 테크 펀드 지원 보안 감사에서 처음 포착됐으나 거버넌스·호환성·성능 우려로 패치가 보류되었고, 8월 캘리프 연구진이 오픈AI의 'GPT-5.6 솔'로 분석하고 오픈AI 보안팀도 같은 결함을 찾아 공격 가능성이 입증돼 신고된 뒤 두 달여 검증을 거쳐 업데이트가 이뤄졌습니다. 보안업계는 AI가 취약점 탐색과 공격 개발 속도를 모두 높이고 있다고 보고 있으며 KISA와 NSA 등은 신속한 업데이트 적용 또는 오프라인 전환 등을 권고하고 있습니다.