AI 뉴스 · PHP · 보안
AI 도움으로 찾은 PHP 결함, 웹사이트 줄줄이 오프라인으로
GPT-5.6 Sol과 Gemini 4 Argon을 쓴 연구진이 외부인이 PHP 서버에서 코드를 실행할 수 있는 버그 2건을 찾았으며, 당국은 패치하지 않은 사이트에 오프라인 전환을 지시했습니다.
전 세계 웹사이트 상당수가 쓰는 프로그래밍 언어 PHP가 2026년 10월 21일 수요일 긴급 패치를 내놨습니다. 조건이 맞으면 두 결함 모두 외부인이 로그인 없이 PHP 서버를 장악할 수 있다고 PHP Foundation이 밝혔습니다. 업데이트 8.2.35, 8.3.36, 8.4.27, 8.5.12에서 해결됩니다.
결함 발견은 상당 부분 AI가 맡았습니다. 보안 업체 Calif가 8월 OpenAI의 GPT-5.6 Sol로 첫 번째 버그에 도달했다고 Fortune이 전합니다. Google 소유 Wiz는 같은 달 독자적으로 이 버그를 찾았고, 자체 도구 Wiz Atlas에 GPT-5.6 Sol과 Google의 Gemini 4 Argon을 함께 썼습니다. OpenAI는 이 두 건을 “근래 가장 파급력이 큰 보안 문제 중 하나”라고 평가합니다. PHP Foundation은 버그 하나의 근본 원인이 2024년 감사에서 이미 드러났지만 수정이 계속 지연됐다고 밝혔습니다.
패치는 하루 일찍 공개됐습니다. 버그의 ID 번호가 10월 20일 온라인에 유출됐고, Chainguard가 합의된 시각보다 6시간 넘게 앞서 패치된 소프트웨어를 공개했다고 PHP Foundation은 밝혔습니다.
The Verge가 인용한 웹 조사업체 W3Techs에 따르면, 서버 언어를 식별할 수 있는 사이트의 69.3%가 PHP를 씁니다. 핀란드와 네덜란드 정부 기관은 예방 차원에서 자체 사이트를 내렸습니다. 곧바로 패치할 수 없는 경우 NSA와 영국 National Cyber Security Centre는 사이트를 오프라인으로 전환하라고 권고합니다. PHP 8.1 이하 버전은 패치가 제공되지 않습니다.
쇼핑몰이나 블로그를 WordPress 같은 PHP 호스팅에서 운영한다면, 이제 PHP 버전에 따라 노출 위험이 달라집니다.
