모델 851건 · 국산 132 · 가격 690 추적 중
AI 에이전트·툴 유즈

AI가 찾은 PHP 10년 묵은 결함, 각국 웹사이트 긴급 패치

테크42·2026-10-21주요

요약

구글 계열 보안기업 위즈와 AI 레드팀 기업 캘리프가 AI 도구를 활용해 PHP에서 10년 넘게 숨어 있던 치명적 보안 결함 2건(CVE-2026-109618, CVE-2026-109619)을 찾아냈다. PHP 개발팀은 21일 밤 긴급 수정판을 배포했고, 한국인터넷진흥원(KISA)도 보안 업데이트를 권고했다. 네덜란드·핀란드 정부기관은 패치 공개 전 예방 차원에서 정부 포털 등 웹사이트를 오프라인으로 전환했으며, 덴마크·캐나다도 일부 서비스를 중단했다. 미국 CISA는 공지 시점까지 실제 악용 사례는 확인하지 못했다고 밝혔다.

큐레이터 노트

원문에 없는 맥락입니다

위즈는 이번 결함을 찾아낸 같은 종류의 AI 도구가 공격자 손에 들어가면 패치가 퍼지기 전 빈틈을 파고드는 수단도 될 수 있다고 지적했다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

10월 21일 월스트리트저널과 로이터 보도로 PHP의 10년 넘은 치명적 결함 2건이 AI 분석을 통해 발견된 사실이 알려졌고, 같은 날 AI타임스는 유럽 정부·병원·학교 사이트의 접속 중단 상황을 전했다. 테크42 기사는 여기에 더해 결함을 찾아낸 기업(위즈·캘리프)과 PHP 개발팀의 긴급 패치 배포, KISA의 업데이트 권고, 국가별 대응 상황을 구체적으로 정리했다.

짚어야 할 점

  • 위즈 스스로 '취약점을 찾아낸 AI 도구가 공격자 손에 들어가면 패치 전 빈틈을 노리는 무기도 될 수 있다'고 밝힌 점이 핵심이다. 방어와 공격 양쪽에 같은 기술이 쓰일 수 있다는 것.
  • 네덜란드·핀란드는 패치 공개 전에 예방적으로 사이트를 오프라인으로 돌렸고, 덴마크·캐나다는 일부 서비스만 중단했다 — 같은 위협에도 국가별 대응 강도가 달랐다.
  • KISA의 '업데이트 권고'는 국내 사이트 보안 조치를 유도하는 수준이며, 실제 패치 적용이 얼마나 신속히 이뤄졌는지는 이 기사에서 다뤄지지 않았다.

아직 확인되지 않은 것

  • 전자신문은 '이미 해커들의 공격 시도가 포착됐다'고 전했지만, 테크42가 인용한 미국 CISA는 '공지 시점까지 실제 악용 사례를 확인하지 못했다'고 밝혀 두 보도 내용이 상충한다. 실제 악용 여부가 명확히 확인되지 않았다.
  • 네덜란드·핀란드·덴마크·캐나다 외에 어느 나라, 어떤 기관이 영향을 받았는지 전체 범위는 나오지 않았다.
  • 국내(한국) 웹사이트 중 실제로 이 결함에 노출됐거나 피해를 본 사례가 있는지는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AI가 찾은 PHP 결함, 공개 시점 두고 독자 논쟁
The Guardian AI · 2026-10-30

가디언 독자투고에서 PHP 프로그래밍 언어에 오래 숨어 있던 결함이 해커가 아니라 AI 도구의 소스코드 검사로 발견됐다는 점이 지적됐다. 독자 데이비드 깁슨은 문제의 핵심이 결함이 수정되기 전에 세부 내용이 공개된 것이라고 주장했고, 다른 독자 찰스 매키넌은 우리가 이해하지 못하는 기술…

리눅스 커널 고위험 취약점, AI가 공격 성공
IT조선 · 2026-10-30

리눅스 운영체제 커널에서 외부 공격자가 시스템을 장악할 수 있는 고위험 취약점 'CVE-2026-98432'가 발견됐다. 앤트로픽이 AI를 활용해 실제 공격에 성공하면서 위험성이 부각됐지만, 공격 조건과 시스템 환경에 따라 보안업계의 위험도 평가는 엇갈리고 있다. 이와 함께 PHP투셸,…

PHP2Shell 취약점, 보안 사각지대로 확산 경고
블로터 · 2026-10-30

PHP 실행 환경 자체에서 발견된 치명적 취약점 'PHP2Shell'이 기업 주요 웹서비스를 넘어 외주 개발 시스템, 마케팅 페이지, 사내 업무 도구 같은 보안 관리 사각지대로 확산될 수 있다는 경고가 나왔다. 보안 기업 티오리는 이번 취약점이 개별 웹사이트의 개발 오류가 아니라 PHP…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
레드팀
AI 모델이나 시스템을 실제 공격자의 관점에서 시험해 안전장치를 우회하거나 유해한 결과를 유도할 수 있는 취약점을 체계적으로 찾아내는 활동을 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

테크42 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →