'인터넷 혼란' 차단을 위한 경쟁의 내막

무슨 일이 있었나

보안 회사들이 PHP2Shell이라는 두 개의 보안 구멍을 막는 작업을 서둘렀습니다. 해커들이 이 구멍을 악용하기 전에 고쳐야 했기 때문입니다. 이 구멍을 쓰면 고쳐지지 않은 웹 서버에서 해커가 몰래 프로그램을 실행할 수 있습니다. 연구자들은 AI 모델을 써서 이 구멍을 찾아냈습니다.

주요 숫자와 사실

• Calif Research 연구원 Ryan Austin은 7월 말 OpenAI의 GPT-5.6 Sol 모델로 구멍 하나를 찾았습니다.
• 공격은 작은 시스템에서는 몇 초, 복잡한 시스템에서는 몇 시간이 걸릴 수 있습니다.
• 고쳐야 할 파일은 약 200개이고, 개발자들은 10,000줄이 넘는 코드를 썼습니다.
• 보안 패치 발표일은 10월 22일로 정해졌습니다.
• 정보는 예정보다 빠른 10월 21일 Hacker News에 공개되었습니다.

이전 사례와 비교

PHP 프로젝트의 Volker Dusch는 이번 문제를 지난 10년 넘게 PHP가 겪은 가장 심각한 보안 문제라고 보았습니다. 2014년의 Heartbleed도 비슷하게 많은 서버를 위험에 빠뜨린 큰 보안 구멍이었습니다. 이 구멍으로 암호 같은 민감한 정보가 새어 나갈 수 있었습니다.

왜 중요한가

AI가 오래 숨어 있던 보안 구멍을 빠르게 찾아낼 수 있다는 것을 보여 주었기 때문입니다. 좋은 목적으로 쓰이면 보안을 높일 수 있지만, 해커가 쓰면 위험도 커집니다. 그래서 기업과 개발자는 패치를 더 빨리 만들고 배포해야 합니다.

앞으로 지켜볼 점

• 웹 서버 관리자들이 얼마나 빨리 패치를 설치하는지
• 해커가 AI를 써서 이 구멍을 공격하는 사례가 생기는지
• AI로 찾은 보안 구멍을 어떻게 공개하고 관리할지에 대한 업계 규칙