앱 받기전문가들은 AI가 소프트웨어의 취약점을 수 분 만에 찾아내 악용할 수 있으며, 이러한 속도가 사이버 공격 증가를 부추길 수 있다고 밝혔습니다. 이번 경고는 인터넷의 70%를 뒷받침하는 프로그래밍 언어 PHP의 결함과 관련된 최근 침해 사고 이후 나왔습니다. 여러 정부 기관은 침해를 막기 위해 사이버 방어 포털을 포함한 웹사이트들을 오프라인으로 전환했습니다. 보안 전문가들은 정부가 방어를 위해 AI를 활용하고, 민간 기업과 정보를 공유하며, 중요 서비스를 최우선으로 복구할 것을 촉구하고 있습니다.
Cloudflare 분석에 따르면 새로 공개된 PHP 취약점을 악용하려는 시도가 몇 시간 만에 수백만 건 기록됐습니다. PHP Foundation(PHP 재단)은 성공적인 악용 사례는 확인하지 못했다고 밝혔으며, 유포되고 있는 많은 악용 코드는 효과가 없어 보인다고 전했습니다. Calif(캘리프)의 연구진은 8월 초 AI 도구와 전문가의 판단을 함께 활용해 이 결함들을 처음 확인했습니다. 일부 근본적인 문제는 2024년부터 알려져 있었지만 악용하기에는 지나치게 복잡한 것으로 여겨졌습니다. 보안 연구자들은 AI가 새로운 취약점을 만들기보다는 주로 기존의 취약점 발견 패턴을 증폭시킨다고 말합니다.
미국의 두 보안 연구 단체인 Calif(캘리프)와 Wiz(위즈)의 보안 연구원들은 전 세계 웹사이트 상당수가 사용하는 프로그래밍 언어 PHP에서 심각한 취약점을 발견했습니다. 이 결함으로 해커가 비밀번호 없이 웹사이트 서버를 장악할 수 있는 것으로 알려졌습니다. NSA(미국 국가안보국)는 즉각적인 업데이트가 불가능한 경우 영향을 받은 시스템을 오프라인으로 전환할 것을 권고했습니다. 결함 검증과 패치 개발을 지원한 OpenAI(오픈AI)는 이를 최근 기억에 남을 만큼 가장 영향력이 큰 보안 문제 중 하나라고 밝혔습니다. 영국의 National Cyber Security Centre(국가사이버보안센터)는 영국 기관들에 즉시 조치할 것을 촉구했습니다.
알림, 쇼츠, 저장한 기사까지 — Google Play에서 무료로 받으세요.
앱 받기널리 쓰이는 프로그래밍 언어인 PHP(PHP 프로그래밍 언어)의 치명적 취약점 두 건이 공개된 뒤 해킹 시도가 수백만 건으로 늘었습니다. 클라우드 서비스 업체 Cloudflare(클라우드 보안·서비스 기업)는 공지 이전에는 수천 건이던 시도가 공지 직후 수백만 건으로 급증했다고 밝혔습니다. 호주 Australian Signals Directorate(호주 신호정보국)를 포함한 여러 국제 기관은 웹사이트에 코드를 즉시 패치할 것을 촉구했습니다. 개발자들은 수정 프로그램을 내놓고 사용자에게 즉시 업데이트할 것을 요청했습니다. 일부 정부는 예방 조치로 웹사이트를 오프라인 상태로 전환했으며, 여러 아시아 국가 정부는 사이버 보안 점검을 지시했습니다.
세계 웹사이트의 약 70%가 사용하는 프로그래밍 언어 PHP의 치명적인 결함으로 인해 호주 정부 및 기업 네트워크에 장애가 발생했습니다. 호주의 주요 사이버 방어 기관인 호주 신호국(Australian Signals Directorate)도 수요일 이 피해를 입은 기관 중 하나였습니다. 이 결함은 OpenAI 도구를 통해 처음 발견되었으며, 위협 행위자들이 전 세계적으로 이를 악용하고 있는 것으로 알려졌습니다. 현재 PHP의 두 가지 취약점에 대한 패치가 제공되고 있습니다. 산업혁신부 장관 팀 에어스는 호주 정부 웹사이트 중 침해된 곳은 없다고 밝혔습니다. 야당 대표 안거스 테일러는 사이버 방어를 위해 최첨단 AI 모델에 대한 접근을 요구했습니다.
전 세계 웹사이트의 약 70%가 사용하는 프로그래밍 언어 PHP의 치명적인 결함으로 인해 호주 정부 및 기업 네트워크에 장애가 발생했습니다. 국가 사이버 방어를 주도하는 기관인 호주 신호국(Australian Signals Directorate)도 수요일 이 영향을 받은 기관 중 하나였습니다. 이 결함은 OpenAI(인공지능 연구 기업) 도구에 의해 처음 발견되었으며, 위협 행위자들이 전 세계적으로 이를 악용하고 있는 것으로 알려졌습니다. 현재 PHP의 두 가지 취약점에 대한 패치가 제공되고 있습니다. 산업혁신부 장관 팀 에이레스(Tim Ayres)는 호주 정부 웹사이트가 침해된 사례는 없다고 밝혔습니다. 야당 대표 앵거스 테일러(Angus Taylor)는 사이버 방어를 위해 최첨단 AI 모델에 대한 접근을 요구했습니다.
사이버 방어 포털 cyber.gov.au를 포함한 호주 정부 웹사이트들이 널리 쓰이는 웹 스크립팅 엔진인 PHP에서 심각한 취약점이 발견된 뒤 일시 중단되었습니다. 호주 신호국(Australian Signals Directorate, 호주 정부 사이버 정보 기관)은 일부 기관이 예방 차원에서 사이트를 내렸으며, 사이트가 영향을 받았다는 징후는 없다고 밝혔습니다. 뉴사우스웨일스주(New South Wales)의 디지털 정부 장관 지하드 딥(Jihad Dib)은 패치가 적용되는 동안 일부 뉴사우스웨일스주 정부 사이트가 임시로 중단되었다고 말했습니다. 정부 기관들은 데이터 유출을 보고하지 않았습니다. 오픈AI(OpenAI, 미국 인공지능 기업)는 한 AI 모델이 이 결함을 찾아냈다고 밝히며, 이와 유사한 발견이 급증할 수 있다고 경고했습니다.
PHP의 치명적 결함이 공개되면서 호주인들이 더 많은 데이터 유출 사고에 직면할 수 있다고 합니다. PHP는 대부분의 웹사이트가 사용하는 웹 소프트웨어입니다. PHP Foundation(PHP 재단)은 모든 사용자에게 즉시 업데이트할 것을 촉구했으며, 공격자는 로그인하지 않고도 영향을 받는 서버에서 자체 코드를 실행할 수 있다고 밝혔습니다. GovCMS와 Moodle(무들, 온라인 학습 플랫폼)을 포함한 호주의 여러 주요 기관은 예방 차원에서 사이트를 폐쇄하거나 서비스를 제한했습니다. 보안 업체 Calif(캘리프)는 OpenAI(오픈AI)의 AI 모델을 사용해 이 결함을 발견했다고 밝혔으며, OpenAI는 유사한 도구가 공격자에게도 도움이 될 수 있다고 경고했습니다.
웹사이트의 70% 이상을 구동하는 프로그래밍 언어 PHP에서 치명적인 결함이 공개되었습니다. 이 결함을 방치하면 해커가 수백만 개의 웹사이트와 그 서버에 저장된 데이터를 장악할 수 있습니다. 로테르담 항만(Port of Rotterdam)을 포함한 여러 유럽 정부와 운영 기관이 웹사이트를 오프라인으로 전환했습니다. 호주 신호국(Australia's Signals Directorate)과 다른 국가들의 유사 기관은 개발자들에게 긴급 업데이트를 적용할 것을 촉구했습니다. 보안 패치는 이미 출시되었지만, 수백만 개의 시스템에 이를 적용하는 데는 시간이 걸릴 것으로 보입니다.
미국 국가안보국(NSA)은 널리 쓰이는 웹 프로그래밍 언어 PHP에서 긴급한 조치가 필요한 중대한 취약점 두 개가 있다고 경고했습니다. PHP Foundation(PHP 재단)은 이에 대한 패치를 발표했습니다. 국가안보국은 즉시 패치할 수 없는 웹사이트는 패치가 가능해질 때까지 오프라인 상태로 두어야 한다고 권고했습니다. 이 취약점은 OpenAI와 구글의 Wiz가 제공한 AI 도구를 사용해 발견됐으며, 연구자들은 알려진 공격이 발생하기 전에 이를 보고했다고 밝혔습니다. 웹사이트 운영자들은 현재 PHP 버전인 8.5.12로 업데이트할 것을 권고받았습니다.
호주 신호국(Signals Directorate)은 PHP 관련 심각한 소프트웨어 문제와 연관된 정부 웹사이트 장애가 보고되었으며, 여기에는 cyber.gov.au도 포함된다고 밝혔습니다. PHP 개발자들은 심각한 취약점 두 건을 확인했으며, 웹사이트 운영자들에게 업데이트를 설치할 것을 촉구했습니다. 네덜란드와 핀란드의 정부 기관들은 예방 차원에서 사이트를 오프라인으로 전환했습니다. 보안 전문가들은 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 75퍼센트에서 PHP가 구동되고 있어 이 결함이 수백만 대의 서버에 영향을 미칠 수 있다고 경고했습니다. 공격 시도가 나타나고 있으며, PHP 사용자들은 패치가 공개되는 즉시 적용할 것을 권고받고 있습니다.
The developers of the PHP programming language are releasing patches for two critical vulnerabilities. PHP is used across large parts of the internet. Its security update rates both flaws 9.2 out of 10 on the CVSS v4.0 severity scale and urges users to upgrade once the release is available. The European Union Computer Emergency Response Team warned the flaws could allow attackers to run malicious code without logging in, and advised organisations that cannot patch to consider taking affected sites offline. The Australian Cyber Security Centre said it is not aware of active exploitation.
PHP 관리자들은 심각도가 각각 10점 만점에 9.2점으로 평가된 취약점 2건에 대한 수정 패치를 12시간이 조금 넘게 지나 배포할 계획이라고 밝혔습니다. 이 프로그래밍 언어는 웹사이트와 웹 애플리케이션에 널리 사용되고 있습니다. 관리자들은 세부 정보가 공개되거나 실제 악용 흔적이 발견되면 패치를 더 일찍 배포할 수 있다고 밝혔습니다. 이번 조치는 PHP2Shell이라는 악용 도구를 설명하는 것으로 알려졌으나 확인되지 않은 세부 정보가 유출된 데 따른 것입니다. 보안 업체 watchTowr는 이 취약점들이 실제로 존재한다는 것을 확인했으며, PHP 5 이후 버전에 영향을 미친다고 밝혔습니다.