전 세계 웹사이트 해킹 비상...AI가 치명적 결함 발견

AI 요약

웹사이트 개발에 널리 쓰이는 프로그래밍 언어 PHP에서 로그인이나 인증 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 치명적 보안 취약점이 발견되어 각국 기업과 기관에 비상이 걸렸습니다. 사이버 보안 업체 캘리프는 오픈AI의 모델을 이용해 이 결함을 찾아냈고, 구글 계열 보안업체 위즈도 독자적으로 취약점 두 건을 신고했으며 위즈는 AI의 도움 없이는 발견하기 매우 복잡했을 것이라고 평가했습니다. PHP는 식별 가능한 웹사이트의 75%가 사용하고 워드프레스는 전체 웹사이트의 약 43%가 사용하는 시스템인 만큼 파급력이 크며, 개발진은 보안 패치 배포 일정을 앞당겼으나 관련 정보 유출로 일정이 변경됐고 유럽 일부 국가는 운영을 중단했으며 FBI는 즉시 업데이트가 불가능하면 사이트를 오프라인으로 전환하라고 권고했습니다.