AI 주도 제로데이: PHP2Shell 취약점이 DevSecOps와 사이버 보안을 영원히 변화시켰다
2026년 11월 1일 · 읽는 시간 1분
2026년 10월 21일, 유럽 정부들이 PHP의 핵심에서 발생한 치명적인 원격 코드 실행(RCE) 취약점인 CVE-2026-109618으로 인해 웹 서비스 운영을 긴급히 중단한 지 일주일이 지났다. PHP2Shell 사건은 단순한 큰 결함이 아닌 사이버 보안의 새로운 이정표가 되었다.
역사상 최초로 CVSS 10.0 등급의 취약점이 차세대 AI 모델에 의해 자동 감사 과정에서 발견되었다. 이제 산업계는 신경망이 제로데이를 인간보다 더 빠르게 탐지하는 현실에 적응해야 한다. PHP의 multipart/form-data 파싱 문제는 오랫동안 '눈에 띄지 않는 영역'으로 남아 있었다.
수십 년간 손대지 않은 이 코드는 역호환성으로 인해 신뢰를 받아왔다. 그러나 AI 모델은 인간의 인지적 편향 없이 PHP 코어를 분석하여 특정 상황에서 버퍼 오버플로우를 유발하는 경계를 발견해냈다. 이 사건은 '시간에 검증된 코드'라는 믿음이 잘못되었음을 증명했다.