"수십년 숨은 결함, AI가 수분 만에 찾았다"…버그마게돈 시작됐나[긴급 진단-PHP 버그 비상③]

AI 요약

하트블리드(2014), 셸쇼크(2014), 로그포셸(2021) 등 널리 쓰이는 오픈소스·소프트웨어의 치명적 취약점이 반복적으로 발견되어 개인정보 유출과 서버 악용 등 피해를 초래했습니다. 이번 PHP 취약점은 10년 넘게 코드 속에 잠자고 있다가 구글 산하 보안기업 위즈 연구진이 AI로 일주일 만에 분석·재현해 공격 가능성을 입증한 사례로, AI가 취약점 발견과 공격 속도를 크게 단축시키며 '버그마게돈' 위험을 가속화하고 있습니다. 전문가들은 패치 적용 이전에 공격이 발생할 수 있다며 AI 기반 방어망 구축과 모든 자산의 실시간 버전·현황 파악 등 대응 강화를 시급히 촉구했습니다.