AI 사이버 공격 시대: '하늘이 무너지는 느낌을 겪게 될 것'

무슨 일이 있었나요?

10월 21일에 PHP의 보안 구멍 두 개가 공개되었습니다. 이 구멍에는 PHP2Shell이라는 이름이 붙었습니다. 스타트업 Calif Research, OpenAI(GPT-5.6 Sol 사용), Google(Gemini 4 Argon 사용) 등 여러 팀이 이 구멍을 찾았습니다. 전 세계 기업과 정부는 지금 자신들의 시스템을 점검하고 수정 프로그램을 설치하고 있습니다. 가디언과 비즈니스 인사이더는 10월을 사이버 보안의 '암흑의 10월'이라고 불렀습니다.

핵심 숫자와 사실

• PHP2Shell이라는 보안 구멍 두 개가 10월 21일에 공개되었습니다.
• 독립된 최소 세 개의 팀이 이 구멍들을 찾았습니다.
• CVE 프로그램에 따르면 올해 새로 발견된 보안 구멍 수는 약 4,000개에서 15,000개 이상으로 늘었습니다. 275% 넘게 증가한 것입니다.
• 업데이트를 설치하는 동안 일부 웹사이트와 서비스는 일부러 멈춰 두었습니다.

왜 시간이 줄고 있나요?

소프트웨어 버그는 코드 안의 실수이며, 이것이 보안 구멍을 만들 수 있습니다. 예전에는 버그가 발견된 뒤 공격자가 그것을 악용하는 도구를 만드는 데 몇 주, 심지어 몇 달이 걸렸습니다. 그 덕분에 방어하는 쪽은 문제를 고치고 패치를 낼 시간이 있었습니다. 패치는 구멍을 메우는 업데이트입니다. 지금은 AI가 코드를 훑어 버그와 구멍을 몇 시간 안에 찾아낼 수 있어서, 이 여유 시간이 점점 짧아지고 있습니다.

왜 중요한가요?

IT 업계 리더들은 중요한 구멍을 모두 고칠 시간이 부족할 수 있다고 경고합니다. 클라우드플레어의 CEO 매튜 프린스는 앞으로 2년이 매우 힘든 시기가 될 수 있다고 말했습니다. 하지만 위험이 과장되었다고 보는 전문가도 있습니다. 커얼 데이터 도구를 만드는 다니엘 스텐버그는 AI가 찾은 구멍은 실제로 드물고 공격에 쓰기 어려운 경우가 많다고 말합니다. 그래도 많은 사람들은 사람이 오래전에 저지른 코딩 실수가 문제의 뿌리이며, AI가 이것들을 드러내고 있다는 데 동의합니다.

앞으로 지켜볼 점

• 기업들이 패치를 충분히 빨리 설치할 수 있는지.
• AI가 찾은 보안 구멍이 실제 공격 성공으로 이어지는지.
• 앞으로 몇 달 동안 공개되는 보안 구멍 수가 어떻게 변하는지.
• 소프트웨어 회사들이 옛날 실수가 다시 생기지 않도록 더 안전한 코드를 쓰는지.