[심층] “PHP 쇼크, 시작일 뿐”… AI 에이전트가 바꾼 보안 지형도

AI 요약

한국시간 10월21일 오후 11시경 PHP 보안 긴급 패치 공지로 국내 주요 IT·서비스 기업들의 보안·개발 부서에 비상이 걸려 전사 비상 대응 체계가 가동되고 외부 유통업체와 고객사 문의가 쇄도했다고 전해졌습니다. AI 에이전트(예: 아르텍스)와 DeepSeek, Claude 등 대규모 언어모델을 연계한 자동화 침투 공격으로 공격 속도와 빈도가 급증해 공격자들이 대출 조회, 영업지원시스템(ODS), 위탁 SaaS, 미들웨어 API 등 외부에 노출된 '외곽 접점'을 표적화했다고 안랩이 분석했습니다. 금융권에서는 빗썸·대신증권(비대면 계좌 연계 서버 침해로 고객 3만8490명 정보 유출)·미래에셋자산운용 등에서 외부 비인가 접근과 개인정보 유출 사고가 잇따라 발생해 금융당국이 현장 점검에 나섰습니다.