PHP 취약점, OpenAI 사이버 보안 사업 확대에 힘 실어

여러 기관의 연구팀은 8월 AI 모델을 활용해 PHP 취약점 2건을 발견했습니다. PHP는 웹의 약 70%에서 사용하는 프로그래밍 언어이며, 취약점과 공격 방식은 ‘php2shell’이라는 이름으로 묶였습니다. GPT-5.6 Sol이 발견에 핵심 역할을 한 것으로 보이며, Google의 Gemini 4 Argon과 다른 모델도 기여한 것으로 보입니다. PHP 재단은 10월 20일 중대 패치를 24시간 안에 배포하겠다고 발표했습니다. OpenAI, Wiz, Calif 등이 참여한 연합은 두 달간 비공개로 수정 작업을 한 뒤 다음 날 취약점을 공개했습니다.

아마존웹서비스는 취약점이 공개되기 전인 10월 17일부터 해커들이 php2shell을 악용하기 시작했다고 밝혔습니다. 여러 기관은 사전 통보를 받고 10월 21일 14:00 UTC에 정보를 공개하기로 했지만, 취약점과 공격 방법이 그 전에 유출된 것으로 보입니다. 공개 뒤 취약한 PHP 코드로 만든 웹사이트에는 악용 시도가 ‘수백만 건’ 이어졌고, 운영자들은 패치 설치에 나섰습니다. WordPress는 문제를 보고하지 않았지만, 일부 정부와 민간 기관은 수정 사항을 적용할 때까지 웹 서비스를 중단해 이용자들이 한동안 서비스를 쓰지 못했습니다.

PHP 사건으로 정교한 AI 기반 공격을 방어할 고급 도구를 선정된 기관에 제공하는 신청제 프로그램 Daybreak에 대한 관심이 커졌습니다. OpenAI는 2주 전 참여자들이 소프트웨어 결함 1,885건을 찾아냈다고 보고했습니다. 이전 수치는 858건이었습니다. 참여자들은 패치 661건을 만들었으며, 이전 수치는 263건이었습니다. OpenAI 공동 창업자 겸 사장 그레그 브로크먼(Greg Brockman)은 X에 취약점과 발견 과정에서 회사가 맡은 역할을 길게 게시하며 프로그램을 홍보했습니다. OpenAI는 여름 동안 사이버 보안 경력을 지닌 최고매출책임자도 영입해 방어용 소프트웨어 판매팀을 꾸리도록 했습니다.

OpenAI는 올가을 사이버 보안 전용 모델과 기업이 자체 인프라 전반에 모델을 배포하도록 돕는 도구를 선보일 계획입니다. Fortune은 OpenAI가 AI 사이버 보안 도구를 수익원으로 키우려 한다고 전했습니다. Anthropic도 검증된 기관의 사이버 보안 전문가를 위한 Project Glasswing을 운영하며, 다른 서비스형 소프트웨어 업체들도 AI 기반 사이버 방어 도구를 판매합니다. 뉴스레터가 인용한 전문가들은 AI 모델이 최근 대량의 코드를 처리하고 자율적으로 행동하는 능력을 높였다고 말했습니다. 해커들은 사람이 따라가기 어려운 속도로 움직이기 위해 에이전트 스웜(여러 AI 에이전트의 집단)을 점점 더 활용하고 있다고 전문가들은 덧붙였습니다.

여러 기관의 연구팀은 8월 AI 모델을 활용해 PHP 취약점 2건을 발견했습니다. PHP는 웹의 약 70%에서 사용하는 프로그래밍 언어이며, 취약점과 공격 방식은 ‘php2shell’이라는 이름으로 묶였습니다. GPT-5.6 Sol이 발견에 핵심 역할을 한 것으로 보이며, Google의 Gemini 4 Argon과 다른 모델도 기여한 것으로 보입니다. PHP 재단은 10월 20일 중대 패치를 24시간 안에 배포하겠다고 발표했습니다. OpenAI, Wiz, Calif 등이 참여한 연합은 두 달간 비공개로 수정 작업을 한 뒤 다음 날 취약점을 공개했습니다.

아마존웹서비스는 취약점이 공개되기 전인 10월 17일부터 해커들이 php2shell을 악용하기 시작했다고 밝혔습니다. 여러 기관은 사전 통보를 받고 10월 21일 14:00 UTC에 정보를 공개하기로 했지만, 취약점과 공격 방법이 그 전에 유출된 것으로 보입니다. 공개 뒤 취약한 PHP 코드로 만든 웹사이트에는 악용 시도가 ‘수백만 건’ 이어졌고, 운영자들은 패치 설치에 나섰습니다. WordPress는 문제를 보고하지 않았지만, 일부 정부와 민간 기관은 수정 사항을 적용할 때까지 웹 서비스를 중단해 이용자들이 한동안 서비스를 쓰지 못했습니다.

PHP 사건으로 정교한 AI 기반 공격을 방어할 고급 도구를 선정된 기관에 제공하는 신청제 프로그램 Daybreak에 대한 관심이 커졌습니다. OpenAI는 2주 전 참여자들이 소프트웨어 결함 1,885건을 찾아냈다고 보고했습니다. 이전 수치는 858건이었습니다. 참여자들은 패치 661건을 만들었으며, 이전 수치는 263건이었습니다. OpenAI 공동 창업자 겸 사장 그레그 브로크먼(Greg Brockman)은 X에 취약점과 발견 과정에서 회사가 맡은 역할을 길게 게시하며 프로그램을 홍보했습니다. OpenAI는 여름 동안 사이버 보안 경력을 지닌 최고매출책임자도 영입해 방어용 소프트웨어 판매팀을 꾸리도록 했습니다.

OpenAI는 올가을 사이버 보안 전용 모델과 기업이 자체 인프라 전반에 모델을 배포하도록 돕는 도구를 선보일 계획입니다. Fortune은 OpenAI가 AI 사이버 보안 도구를 수익원으로 키우려 한다고 전했습니다. Anthropic도 검증된 기관의 사이버 보안 전문가를 위한 Project Glasswing을 운영하며, 다른 서비스형 소프트웨어 업체들도 AI 기반 사이버 방어 도구를 판매합니다. 뉴스레터가 인용한 전문가들은 AI 모델이 최근 대량의 코드를 처리하고 자율적으로 행동하는 능력을 높였다고 말했습니다. 해커들은 사람이 따라가기 어려운 속도로 움직이기 위해 에이전트 스웜(여러 AI 에이전트의 집단)을 점점 더 활용하고 있다고 전문가들은 덧붙였습니다.