AI가 40년간 쌓인 기술 부채를 갚도록 몰아붙이고 있음

AI 요약

PHP2Shell은 단순 충돌로 여겨지던 PHP 오류가 AI의 도움으로 원격 임의 코드 실행으로 악용될 수 있음이 드러난 취약점으로, NASA·Wikipedia·백악관 및 WordPress/Drupal 기반 사이트들을 민감 정보 열람과 서버 악성 코드 실행 위험에 노출시켰으나 알려진 바로는 공격자가 악용 수단을 확보하기 전에 패치가 배포됐습니다. 연구진은 AI가 메모리 위치와 덮어쓸 비트의 순서를 계산하는 세밀한 추론을 도왔고 한 연구자는 AI의 도움으로 2주 안에 악용 방법을 찾았지만 AI가 단독으로 수행한 작업은 아니며 엔지니어 4명이 패치를 만드는 데는 2개월이 걸렸습니다. 이번 사례는 레거시 소프트웨어의 기술 부채와 발견·수정의 비대칭을 드러내며 방어 측의 자금 및 최첨단 보안 AI 모델 접근 확대, 형식 검증 도구 도입 필요성과 사용자들의 보안 업데이트 즉시 적용이 필요함을 시사합니다.