[AI돋보기] 2년 묵은 PHP 보안 구멍…AI는 어떻게 뚫어냈나

AI 요약

PHP 개발진은 CVE-2026-109618, CVE-2026-109619 등 인증 절차 없이 외부에서 임의로 코드를 실행할 수 있는 치명적 취약점 2건(보안업계 명칭 'PHP2Shell')을 21일 보안 업데이트로 패치했다고 PHP 재단과 구글 클라우드, 오픈AI 등이 22일 밝혔습니다. 이 결함은 2024년 소버린 테크 펀드(STF) 지원 보안감사에서 처음 포착됐으나 거버넌스 한계와 기존 라이브러리 호환성·성능 우려로 보류되었고, 8월 캘리프 연구진이 오픈AI의 GPT-5.6 솔로 분석해 8월 11일 신고되자 두 달여 검증 뒤 패치됐습니다. 보안업계는 AI가 취약점 탐색과 공격 도구 제작 속도를 가속화해 방어와 허위·중복 신고 검증 부담이 커졌다고 지적했으며, KISA와 NSA 등은 보안 업데이트 적용 또는 불가 시 시스템 오프라인 전환 등 신속한 대응을 권고했습니다.