"눈물의 계곡": 보안 취약점에서 공격자가 지금 유리한 이유

무슨 일이 있었나

많은 웹사이트에서 쓰는 프로그래밍 언어 PHP에서 심각한 보안 구멍이 발견되었습니다. 독일 사이버청의 부서장 다니엘 길레는 지금 세상이 '눈물의 골짜기'에 있을 수 있다고 말했습니다. 보안이 어려운 시기가 한동안 이어질 수 있다는 뜻입니다.

핵심 숫자와 사실

• 공격자는 공개된 보안 구멍을 분석해 몇 분에서 몇 시간 안에 공격을 만들 수 있습니다. 예전에는 몇 주나 몇 달이 걸렸습니다.
• 많은 웹사이트 운영자는 업데이트를 설치한 뒤에야 몇 시간에서 하루 이상이 지나 사이트를 다시 열었습니다.
• 독일 연방정보보안청은 PHP 위험을 매우 높음으로 평가했습니다.
• IBM의 X-Force 팀은 올해 1월부터 9월까지 공개된 보안 구멍을 최소 10,124개 집계했습니다. 작년 같은 기간보다 약 578% 많은 수입니다.
• AI를 이용해 찾은 이 구멍들 중 절반이 넘는 수가 높음 또는 매우 높음 위험으로 평가되었습니다.

왜 고치기가 느릴까

공격은 빠르게 할 수 있지만 고치는 일은 느립니다. 시스템 주인이 각자 직접 업데이트를 설치해야 하므로, 수정이 여러 곳에 퍼지는 데 시간이 걸립니다. 일부 전문가들은 앞으로 AI가 더 안전한 소프트웨어를 만드는 데 도움을 줄 수 있다고 봅니다. 사이버청도 이에 대한 연구 계획을 세우고 있으며, AI를 운영체제의 기초로 삼는 방법도 살펴보고 있습니다.

왜 중요한가

공격자가 더 빠르면, 위험에 놓인 시스템이 더 많아지고 그 상태가 더 오래갑니다. 웹사이트와 정부 서비스를 운영하는 곳은 빨리 업데이트해야 합니다. 전문가들도 아직 답이 분명하지 않다고 말하며, 새로운 시스템 설계에 대한 연구도 아직 열려 있는 상태입니다.

앞으로 지켜볼 점

• 디지털부가 PHP 사건에서 데이터가 도난당했는지 밝힐지 지켜봐야 합니다.
• 사이버청의 더 안전한 소프트웨어 연구 계획이 발표될지 지켜봐야 합니다.
• 앞으로 몇 달 동안 공개된 보안 구멍 수가 계속 늘어날지 지켜봐야 합니다.
• AI 기반 운영체제 아이디어가 전문가들에게 실제 지지를 얻을지 지켜봐야 합니다.