‘블랙 옥토버’…AI발 해킹 시대, 보안 전문가들 경고

PHP 프로그래밍 언어에서 심각한 보안 취약점이 발견되며 ‘블랙 옥토버’라는 이름이 붙었다. 연구자들은 AI를 활용해 수백만 개 웹사이트에 쓰이는 이 언어의 결함을 찾아냈으며, 이 결함은 수년간 패치되지 않았을 가능성이 제기됐다. 샘 올트먼은 목요일 저녁 “이제 모든 버그를 패치할 수 있을 것이라고 생각하지 않는다”고 말했다. 보안 업계 리더들은 AI가 취약점을 찾아내는 동시에 악용하는 데도 전례 없는 규모와 속도로 쓰일 것이라고 경고했다.

이 일이 어디서 왔나

10월 22일부터 가디언, 버지 등 외신은 PHP 언어의 취약점으로 위키피디아·워드프레스 등 주요 플랫폼과 네덜란드·핀란드 정부 사이트가 잇따라 오프라인 전환됐다고 보도했다. 이 결함은 약 20년 전 버전까지 영향을 미치는 것으로 알려졌고, IT조선은 23일 구글·아마존·오픈AI 등이 긴급 대응에 나섰다고 전했다. 이번 기사는 이 사태에 '블랙 옥토버'라는 이름을 붙이며, 연구자들이 AI를 이용해 결함을 찾아냈다는 점과 샘 올트먼의 발언을 새로 추가했다.