[디깅노트] PHP 취약점이 드러낸 AI시대 보안의 '딜레마'↗ (원문, 새 창)

이달 21일 PHP에서 서버 임의 코드 실행이 가능한 보안 취약점 2건이 공개된 뒤 이틀 만에 기존 패치로 막히지 않는 새로운 취약점이 추가로 드러났다. 안랩 분석에 따르면 깃허브에서 'php2shell'을 검색한 상위 100개 저장소 중 99개가 이 취약점을 다뤘고, 스타 1394개 중 83%가 방어 도구보다 공격 재현 코드에 쏠렸다. 구글 위협정보그룹(GTIG)은 올해 2분기 한 공격자가 AI를 활용해 대규모 계정정보 탈취 공격을 6시간 만에 준비·실행한 사례를 보고했으며, 이는 AI가 공격 준비 시간을 크게 줄이는 위협 요인으로 부상했음을 보여준다. 글은 공격과 방어의 속도 경쟁이 심화되는 상황에서 기업이 사후 대응을 넘어 상시 점검 체계와 보안 투자 인식 전환이 필요하다고 지적한다.

• 이달 21일 PHP 보안 취약점 2건 공개 후 이틀 만에 기존 패치로 해결되지 않는 신규 취약점이 발견됐다.
• 깃허브 'php2shell' 검색 상위 100개 저장소 중 99개가 이 취약점을 다뤘고, 관심(스타)의 83%가 공격 재현 코드에 집중됐다.
• 구글 GTIG 보고서는 공격자가 AI로 대규모 계정정보 탈취 공격을 6시간 내 준비·실행한 사례를 공개했다.
• AI는 공격뿐 아니라 보안기업의 위협 탐지·분석에도 활용돼 공격·방어 양측의 경쟁을 심화시키고 있다.
• 사후 패치 대응을 넘어 상시 취약점 점검과 보안 투자에 대한 인식 전환이 필요하다고 제언했다.