전 세계적으로 널리 사용되는 프로그래밍 언어에서 잠재적인 보안 취약점이 발견되면서, 이를 해결하기 위한 개발자들의 긴급 대응이 이어졌습니다. 이 과정에서 수백 개 기업과 일부 정부 웹사이트가 21일과 22일에 일시적으로 접속 장애를 겪었습니다.
문제가 된 프로그래밍 언어는 ‘PHP’로, 쉽게 말해 웹사이트가 정상적으로 작동하도록 돕는 기술입니다. 전 세계 상당수 웹사이트에서 이용되며, 이용자들에게 보이지 않는 곳에서 웹사이트의 다양한 기능을 실행하는 역할을 합니다.
이처럼 긴급한 대응이 이뤄진 것은 PHP 연구진이 보안 취약점을 해결하기 위해 진행하던 작업 내용이 외부로 유출됐기 때문입니다.
당초 연구진은 10월 22일 보안 취약점에 대한 수정 사항을 발표할 예정이었습니다. 하지만 관련 정보가 사전에 유출되면서 기업들은 해커들이 시스템에 침입하는 것을 막기 위해 서둘러 보안 패치를 적용해야 했습니다.
미 연방수사국(FBI) 사이버국은 소셜미디어에 올린 글에서 이번 보안 취약점이 “악의적인 사이버 공격자들이 원격으로 PHP 핵심 프로그램의 코드를 실행할 수 있도록 허용할 가능성이 있다”며 기업들에 신속한 대응을 촉구했습니다.
인터넷 보안업체 클라우드플레어의 매슈 프린스 최고경영자(CEO)는 21일 이번 취약점이 공개된 이후 불과 몇 시간 만에 자사에서 해당 취약점을 악용하려는 시도가 “수백만 건” 탐지됐다고 밝혔습니다.
이에 따라 많은 기업과 일부 정부기관은 사이버 공격으로부터 웹사이트를 보호하기 위해 일부 사이트의 운영을 일시적으로 중단했습니다.
이번 보안 취약점은 챗GPT의 도움으로 발견됐습니다.
챗GPT 운영사인 오픈AI는 22일에 발표한 성명에서 “PHP의 심각한 보안 취약점을 해결하기 위해 소프트웨어 유지관리 담당자와 연구진, 보안업체들로 구성된 협력체를 주도했다”고 밝혔습니다. 또 이번 사태를 “최근 들어 가장 큰 영향을 미친 보안 문제 가운데 하나”라고 평가했습니다.
오픈AI는 성명에서 이번 보안 취약점의 발견과 수정 사례가 “인공지능(AI)이 인터넷 전반에 광범위한 영향을 미칠 수 있는 보안 결함을 찾아낼 수 있다”는 점을 보여준다고 밝혔습니다.
하지만 이러한 AI의 능력은 양날의 검과 같아서, “공격자들이 사이버 공격 도구와 보안 취약점을 악용하는 프로그램을 신속하게 개발하는 데도 도움을 줄 수 있다”고 경고했습니다.
오픈AI 연구진은 PHP에서 발견된 것과 같은 보안 취약점을 지속적으로 찾아내기 위해 기업들 간의 협력과 공조를 더욱 강화해야 한다고 촉구했습니다.
또한 “우리의 AI 모델과 보안 전문성, 소프트웨어 유지관리 담당자들의 역량을 활용해 발견된 취약점에 대한 대응책을 마련하고, AI 기술의 발전에 발맞춰 대응 능력을 확대할 수 있는 체계를 구축해야 한다”고 강조했습니다.
VOA 뉴스
Forum