앱 받기전문가들은 AI가 소프트웨어의 취약점을 수 분 만에 찾아내 악용할 수 있으며, 이러한 속도가 사이버 공격 증가를 부추길 수 있다고 밝혔습니다. 이번 경고는 인터넷의 70%를 뒷받침하는 프로그래밍 언어 PHP의 결함과 관련된 최근 침해 사고 이후 나왔습니다. 여러 정부 기관은 침해를 막기 위해 사이버 방어 포털을 포함한 웹사이트들을 오프라인으로 전환했습니다. 보안 전문가들은 정부가 방어를 위해 AI를 활용하고, 민간 기업과 정보를 공유하며, 중요 서비스를 최우선으로 복구할 것을 촉구하고 있습니다.
Cloudflare 분석에 따르면 새로 공개된 PHP 취약점을 악용하려는 시도가 몇 시간 만에 수백만 건 기록됐습니다. PHP Foundation(PHP 재단)은 성공적인 악용 사례는 확인하지 못했다고 밝혔으며, 유포되고 있는 많은 악용 코드는 효과가 없어 보인다고 전했습니다. Calif(캘리프)의 연구진은 8월 초 AI 도구와 전문가의 판단을 함께 활용해 이 결함들을 처음 확인했습니다. 일부 근본적인 문제는 2024년부터 알려져 있었지만 악용하기에는 지나치게 복잡한 것으로 여겨졌습니다. 보안 연구자들은 AI가 새로운 취약점을 만들기보다는 주로 기존의 취약점 발견 패턴을 증폭시킨다고 말합니다.
널리 쓰이는 프로그래밍 언어인 PHP(PHP 프로그래밍 언어)의 치명적 취약점 두 건이 공개된 뒤 해킹 시도가 수백만 건으로 늘었습니다. 클라우드 서비스 업체 Cloudflare(클라우드 보안·서비스 기업)는 공지 이전에는 수천 건이던 시도가 공지 직후 수백만 건으로 급증했다고 밝혔습니다. 호주 Australian Signals Directorate(호주 신호정보국)를 포함한 여러 국제 기관은 웹사이트에 코드를 즉시 패치할 것을 촉구했습니다. 개발자들은 수정 프로그램을 내놓고 사용자에게 즉시 업데이트할 것을 요청했습니다. 일부 정부는 예방 조치로 웹사이트를 오프라인 상태로 전환했으며, 여러 아시아 국가 정부는 사이버 보안 점검을 지시했습니다.
알림, 쇼츠, 저장한 기사까지 — Google Play에서 무료로 받으세요.
앱 받기사이버 방어 포털 cyber.gov.au를 포함한 호주 정부 웹사이트들이 널리 쓰이는 웹 스크립팅 엔진인 PHP에서 심각한 취약점이 발견된 뒤 일시 중단되었습니다. 호주 신호국(Australian Signals Directorate, 호주 정부 사이버 정보 기관)은 일부 기관이 예방 차원에서 사이트를 내렸으며, 사이트가 영향을 받았다는 징후는 없다고 밝혔습니다. 뉴사우스웨일스주(New South Wales)의 디지털 정부 장관 지하드 딥(Jihad Dib)은 패치가 적용되는 동안 일부 뉴사우스웨일스주 정부 사이트가 임시로 중단되었다고 말했습니다. 정부 기관들은 데이터 유출을 보고하지 않았습니다. 오픈AI(OpenAI, 미국 인공지능 기업)는 한 AI 모델이 이 결함을 찾아냈다고 밝히며, 이와 유사한 발견이 급증할 수 있다고 경고했습니다.
팀 에이어스 (Tim Ayres) 산업부 장관은 널리 사용되는 프로그래밍 언어에서 심각한 보안 결함이 발견된 후, 호주 정부 웹사이트가 침해된 사례는 없다고 밝혔습니다. 해당 내용은 문제 발생 이후의 상황을 실시간으로 보도합니다.