PHP 5부터 숨은 결함 2건…NSA, 패치 못 하면 사이트 내리라 권고
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 심각도 9.2점짜리 PHP 취약점 2건이 AI 보안 점검으로 공개 전에 발견돼 패치가 나왔지만, 위즈는 AI가 공격 장벽도 낮췄다고 경고했다.
- 미국 국가안보국(NSA)이 21일(현지시간) PHP에서 치명적 취약점 2건이 발견됐다며, 즉시 패치하지 못하는 웹사이트는 패치할 때까지 인터넷에서 내리라고 권고했다.
- 두 결함은 2004년 출시된 PHP 5 이후 모든 버전에 숨어 있었다.
본문
심각도 9.2점짜리 PHP 취약점 2건이 AI 보안 점검으로 공개 전에 발견돼 패치가 나왔지만, 위즈는 AI가 공격 장벽도 낮췄다고 경고했다. 미국 국가안보국(NSA)이 21일(현지시간) PHP에서 치명적 취약점 2건이 발견됐다며, 즉시 패치하지 못하는 웹사이트는 패치할 때까지 인터넷에서 내리라고 권고했다. 두 결함은 2004년 출시된 PHP 5 이후 모든 버전에 숨어 있었다. 테크크런치는 전 세계 웹사이트의 약 70%, 일부 집계로는 3300만 개 이상이 PHP로 운영된다고 전했다. 보안 테스트 업체 Calif는 오픈AI(OpenAI)의 오픈소스 결함 발굴 계획 'Patch the Planet'에 참여해 GPT-5.6 Sol로 결함 하나를 찾았다고 오픈AI는 블로그에서 밝혔다. 두 팀 모두 PHP 측과 패치를 먼저 준비한 뒤 결함을 공개했다.
위즈는 Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, 마이크로소프트($MSFT), Vercel이 패치 검증을 도왔다고 감사를 표했다. 오픈AI는 이번 사안을 근래 가장 중대한 보안 사고 중 하나로 평가하며 사이버 방어 인력 지원에 10억달러(약 1조3260억원)를 투입하겠다고 했다. 반면 블룸버그는 이 취약점이 공개 전에 이미 해커에게 악용됐으며 전 세계 2260만 개 이상의 인스턴스가 노출됐다고 보도했다. LLM이 공격 코드를 PHP 버전, 설정, 메모리 배치에 맞게 조정하도록 도울 수 있다"고 경고했다. 워드프레스 사이트 운영자는 서버를 직접 패치하거나 호스팅 업체와 협력해 보호 조치를 확인해야 한다고 안내했다. 테크크런치는 현재 PHP 버전이 8.5.12이며 이 버전으로 웹 서버를 업데이트하라는 권고가 나왔다고 전했다.