인공지능이 PHP2Shell 취약점 악용을 가속화하며 수백만 건의 공격 시도가 감지됨
2026년 10월 30일 · 읽는 시간 2분
다른 언어로도 게시됨 Svenska, Português (Brasil), English
PHP2Shell이라는 이름의 소프트웨어 취약점이 공개된 직후, 인터넷에 연결된 시스템을 대상으로 한 수백만 건의 악용 시도가 감지되었습니다. 이 취약점은 인공지능 기술의 도움을 받아 연구자들이 실제 공격으로 전환할 수 있는 방법을 발견하면서 주목을 받았습니다.
클라우드플레어의 분석 결과에 따르면, 취약점 정보가 공개된 몇 시간 만에 수백만 건의 악용 시도가 탐지되었습니다. 이러한 공격 시도는 시스템 침입을 목적으로 이루어졌으며, 사이버 보안 팀과 웹사이트 관리자들은 이를 막기 위해 PHP 업데이트에 분주하게 대응하고 있습니다.
캘리프의 연구진은 8월 초에 이 취약점을 식별하고 악용 방법을 개발했습니다. 그들은 오픈에이의 패치 더 플래닛 프로그램을 통해 인공지능 모델을 활용했지만, 코드 이해와 취약점의 실제 악용 가능성 확인에는 여전히 인간의 전문성이 필수적이었습니다. 이 취약점의 근본적인 문제는 2024년에 이미 발견되었으나, 직접적으로 악용하기에는 너무 복잡하다는 이유로 오랫동안 방치되어 있었습니다.
PHP 재단은 아직까지 성공적인 악용 사례를 발견하지 못했다고 밝혔습니다. 공개된 일부 악용 예시들은 효과가 없는 것으로 평가되었습니다. 위즈의 보안 연구자 사기 트자딕에 따르면, PHP 팀은 이 취약점을 수년 동안 인지하고 있었으나, 실질적인 악용 방법이 없었기 때문에 해결하지 못했습니다.
인공지능은 취약점 분석 속도를 높여 개발자와 관리자에게 더 큰 압박을 주고 있습니다. 2026년 10월 마이크로소프트의 보안 업데이트에는 1,453개의 취약점이 포함되는 기록이 세워졌으며, 뱅크 오브 아메리카는 앤스로픽의 마이토스라는 인공지능이 발견한 취약점을 수정하기 위해 1,000명의 컨설턴트를 고용했습니다.
그러나 인공지능이 사이버 보안의 기본 원칙을 완전히 바꾸지는 않았습니다. 복잡한 연구에는 여전히 인간의 전문성이 필요하며, 모든 소프트웨어가 PHP처럼 광범위하게 노출되어 있지는 않습니다. 캘리프의 연구자 라이언 오스틴은 인공지능 모델이 간단한 명령만으로 모든 버그를 찾을 수 없다고 강조했습니다. 보안 전문가 니엘스 프로보스는 PHP2Shell 발견에도 고도의 기술력을 가진 팀이 필요했으므로, 대중이 과도하게 패닉에 빠질 필요는 없다고 경고했습니다.