PHP 취약점 2건 심각도 9.2, 오픈AI 코덱스 시큐리티가 발견 기여
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- PHP 엔진의 원격 코드 실행 취약점 2건이 공격자보다 먼저 발견돼 패치가 나왔다.
- 오픈AI는 보안 도구 코덱스 시큐리티가 발견에 기여했다고 21일 밝혔다.
- PHP 엔진에서 원격 코드 실행이 가능한 심각도 9.2점짜리 취약점 2건이 공격자보다 먼저 발견돼 패치가 마련됐다.
본문
PHP 엔진의 원격 코드 실행 취약점 2건이 공격자보다 먼저 발견돼 패치가 나왔다. 오픈AI는 보안 도구 코덱스 시큐리티가 발견에 기여했다고 21일 밝혔다. PHP 엔진에서 원격 코드 실행이 가능한 심각도 9.2점짜리 취약점 2건이 공격자보다 먼저 발견돼 패치가 마련됐다. 오픈AI(OpenAI)는 자사 보안 도구 코덱스 시큐리티(Codex Security)가 발견에 기여했다고 21일 밝혔다. CVSS는 취약점 심각도를 0~10점으로 매기는 공통 점수 체계로, 9점대는 가장 높은 위험 구간에 속한다. 영향 범위는 PHP 5.4.0까지 거슬러 올라가는 여러 릴리스에 걸쳐 있다. 크립토브리핑은 PHP에 의존하는 웹사이트의 약 70%가 영향을 받을 수 있다고 전했으나, 이 수치의 산출 기준은 밝혀지지 않았다. 코덱스 시큐리티는 오픈AI의 보안 특화 도구이며, 발견의 공은 오픈AI와 Calif, 위즈 연구진이 나눠 가졌다.
오픈AI는 이번 취약점을 근래 가장 중대한 보안 사고 중 하나로 평가하고 사이버 방어 인력 지원에 10억달러(약 1조3260억원)를 투입하겠다고 밝혔다 . PHP 개발진이 21일(현지시간) 패치를 공개한 가운데 유럽과 영국의 보안 기관은 패치를 바로 적용하지 못하는 서버를 공용망에서 분리하거나 내리라고 권고했다 . PHP 기반 사이트 운영자의 기본 대응은 패치된 PHP 버전으로의 업데이트다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.