모델 841건 · 국산 132 · 가격 680 추적 중
안전과 사기

AI가 찾아낸 PHP 치명적 취약점 2건…해킹 공격 포착

전자신문 SW·2026-10-21주요

요약

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 발견됐다. 이 결함은 10년 넘게 확인되지 않았던 것으로, AI를 활용한 분석 과정에서 발견됐다. 별도 인증 없이 원격으로 악성 코드를 실행하거나 서버를 장악할 수 있는 결함으로, 이미 해커들의 공격 시도가 포착돼 각국 정부와 보안업체들이 긴급 대응에 나섰다. 월스트리트저널(WSJ)과 로이터통신이 21일(현지시간) 이를 보도했다.

큐레이터 노트

원문에 없는 맥락입니다

AI가 보안 연구 도구로 쓰여 오랫동안 묻혀 있던 취약점을 찾아낸 사례로, 공격과 방어 양쪽에서 AI 활용이 확산되는 흐름을 보여준다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

구글 계열 위즈와 AI 레드팀 기업 캘리프가 AI 도구로 PHP에서 10년 넘게 숨어있던 결함을 찾아내자 21일 PHP 개발팀이 긴급 수정판을 냈고, 네덜란드·핀란드·덴마크·캐나다 등은 패치 전 예방 차원에서 웹사이트를 선제 중단했다. 같은 시기 중국어 해커가 AI 에이전트로 100여 개 기업을 적은 비용에 해킹한 사례, 중국산 AI 공격툴 '아텍스'가 한국·일본 금융권을 노린 사례 등 AI를 공격 쪽에 쓰는 흐름이 이어지던 가운데 나온 보도다.

짚어야 할 점

  • 같은 결함을 두고 보도마다 온도차가 있다 — 미국 CISA는 발표 시점까지 실제 악용 사례를 확인하지 못했다고 밝혔는데, 이 기사는 해킹 공격이 이미 포착됐다고 전한다.
  • AI가 보안 연구 쪽에서 묻혀 있던 취약점을 찾아낸 사례지만, 같은 기간 공격자들도 AI 에이전트로 취약점 분석과 침투를 자동화하고 있어 패치 속도가 승부처가 됐다.
  • 유럽에서는 정부·병원·학교가 피해 확정 전에 서비스를 먼저 끊는 선제적 대응이 나왔는데, 이는 공식 피해 확인보다 차단을 앞세운 조치로 봐야 한다.

아직 확인되지 않은 것

  • 이 기사가 말하는 '해킹 공격 포착'이 구체적으로 어느 기관·서버를 대상으로 한 것인지, CISA의 '악용 미확인' 입장과 어떻게 다른지 밝혀지지 않았다.
  • 실제 악성코드 실행이나 서버 장악으로 이어진 구체적 피해 사례가 있는지는 확인되지 않았다.
  • 공격 시도에 AI가 실제로 쓰였는지, 아니면 기존 방식의 자동화 스캔인지는 이 기사만으로는 구분되지 않는다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

웹사이트 70%가 쓰는 PHP서 치명적 취약점 발견
IT조선 · 2026-10-22

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 인증 없이 서버를 장악할 수 있는 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 발견됐다. PHP 개발팀은 21일(현지시각) 해당 취약점을 '치명적' 등급으로 분류해 보안 업데이트를 공개했다. 두 …

AI가 찾은 PHP 10년 묵은 결함, 각국 웹사이트 긴급 패치
테크42 · 2026-10-21

구글 계열 보안기업 위즈와 AI 레드팀 기업 캘리프가 AI 도구를 활용해 PHP에서 10년 넘게 숨어 있던 치명적 보안 결함 2건(CVE-2026-109618, CVE-2026-109619)을 찾아냈다. PHP 개발팀은 21일 밤 긴급 수정판을 배포했고, 한국인터넷진흥원(KISA)도 보…

PHP 보안 취약점에 유럽 정부·병원·학교 사이트 줄중단
AI타임스 · 2026-10-21

AI가 웹사이트 구동에 널리 쓰이는 프로그래밍 언어 PHP에서 두 가지 중대 보안 취약점을 찾아내면서 유럽 각국 정부와 병원, 학교 등이 웹사이트 접속을 긴급 중단했다. 공격자가 서버를 장악할 수 있는 결함으로 확인되자 피해를 막기 위해 서비스부터 차단한 것이다. 긴급 수정본이 배포됐지…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
AI 에이전트
AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.
레드팀
AI 모델이나 시스템을 실제 공격자의 관점에서 시험해 안전장치를 우회하거나 유해한 결과를 유도할 수 있는 취약점을 체계적으로 찾아내는 활동을 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

전자신문 SW 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →