모델 841건 · 국산 132 · 가격 680 추적 중
AI 에이전트·툴 유즈

AI가 찾은 PHP 10년 묵은 결함, 각국 웹사이트 긴급 패치

테크42·2026-10-21주요

요약

구글 계열 보안기업 위즈와 AI 레드팀 기업 캘리프가 AI 도구를 활용해 PHP에서 10년 넘게 숨어 있던 치명적 보안 결함 2건(CVE-2026-109618, CVE-2026-109619)을 찾아냈다. PHP 개발팀은 21일 밤 긴급 수정판을 배포했고, 한국인터넷진흥원(KISA)도 보안 업데이트를 권고했다. 네덜란드·핀란드 정부기관은 패치 공개 전 예방 차원에서 정부 포털 등 웹사이트를 오프라인으로 전환했으며, 덴마크·캐나다도 일부 서비스를 중단했다. 미국 CISA는 공지 시점까지 실제 악용 사례는 확인하지 못했다고 밝혔다.

큐레이터 노트

원문에 없는 맥락입니다

위즈는 이번 결함을 찾아낸 같은 종류의 AI 도구가 공격자 손에 들어가면 패치가 퍼지기 전 빈틈을 파고드는 수단도 될 수 있다고 지적했다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

10월 21일 월스트리트저널과 로이터 보도로 PHP의 10년 넘은 치명적 결함 2건이 AI 분석을 통해 발견된 사실이 알려졌고, 같은 날 AI타임스는 유럽 정부·병원·학교 사이트의 접속 중단 상황을 전했다. 테크42 기사는 여기에 더해 결함을 찾아낸 기업(위즈·캘리프)과 PHP 개발팀의 긴급 패치 배포, KISA의 업데이트 권고, 국가별 대응 상황을 구체적으로 정리했다.

짚어야 할 점

  • 위즈 스스로 '취약점을 찾아낸 AI 도구가 공격자 손에 들어가면 패치 전 빈틈을 노리는 무기도 될 수 있다'고 밝힌 점이 핵심이다. 방어와 공격 양쪽에 같은 기술이 쓰일 수 있다는 것.
  • 네덜란드·핀란드는 패치 공개 전에 예방적으로 사이트를 오프라인으로 돌렸고, 덴마크·캐나다는 일부 서비스만 중단했다 — 같은 위협에도 국가별 대응 강도가 달랐다.
  • KISA의 '업데이트 권고'는 국내 사이트 보안 조치를 유도하는 수준이며, 실제 패치 적용이 얼마나 신속히 이뤄졌는지는 이 기사에서 다뤄지지 않았다.

아직 확인되지 않은 것

  • 전자신문은 '이미 해커들의 공격 시도가 포착됐다'고 전했지만, 테크42가 인용한 미국 CISA는 '공지 시점까지 실제 악용 사례를 확인하지 못했다'고 밝혀 두 보도 내용이 상충한다. 실제 악용 여부가 명확히 확인되지 않았다.
  • 네덜란드·핀란드·덴마크·캐나다 외에 어느 나라, 어떤 기관이 영향을 받았는지 전체 범위는 나오지 않았다.
  • 국내(한국) 웹사이트 중 실제로 이 결함에 노출됐거나 피해를 본 사례가 있는지는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AI가 찾아낸 PHP 치명적 취약점 2건…해킹 공격 포착
전자신문 SW · 2026-10-21

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 발견됐다. 이 결함은 10년 넘게 확인되지 않았던 것으로, AI를 활용한 분석 과정에서 발견됐다. 별도 인증 없이 원격으로 악성 코드를 실행하거나 서버를 장악할 수 있는 결함으로, 이미 해커들의 공…

PHP 보안 취약점에 유럽 정부·병원·학교 사이트 줄중단
AI타임스 · 2026-10-21

AI가 웹사이트 구동에 널리 쓰이는 프로그래밍 언어 PHP에서 두 가지 중대 보안 취약점을 찾아내면서 유럽 각국 정부와 병원, 학교 등이 웹사이트 접속을 긴급 중단했다. 공격자가 서버를 장악할 수 있는 결함으로 확인되자 피해를 막기 위해 서비스부터 차단한 것이다. 긴급 수정본이 배포됐지…

솔트웨어, 위즈와 파트너십…클라우드·AI 보안 확대
ZDNet Korea · 2026-10-19

솔트웨어가 구글 클라우드 산하 클라우드·AI 보안 플랫폼 기업 위즈와 파트너십을 체결하고 기업 고객 대상 클라우드·AI 통합 보안 서비스를 제공한다고 19일 밝혔다. 위즈는 소스코드부터 클라우드 인프라, 런타임까지 보안 정보를 연결해 취약점을 분석하고 위험 완화·위협 대응을 자동화하는 …

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
레드팀
AI 모델이나 시스템을 실제 공격자의 관점에서 시험해 안전장치를 우회하거나 유해한 결과를 유도할 수 있는 취약점을 체계적으로 찾아내는 활동을 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

테크42 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →