【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]AI가 약점 찾고 공격 코드 뿌리는데…'회의 열고 공지 발송' 매뉴얼에 갇힌 과기정통부

온카뱅크관리자

2026-10-23 10:47:25

<div id="layerTranslateNotice" style="display:none;"></div> 45분 만에 해킹 시도 수만건 폭증…13시간 뒤 '주의' 경보 뒷북 국내 서버 82%가 패치조차 없는 구버전… 강제 전환 시 사이트 먹통 진퇴양난 오픈AI 'GPT-5.6 솔'이 PHP 치명적 원격코드실행 결함 포착 유럽·일본은 웹서비스 즉각 일시 폐쇄 초강수 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="2yDZul6bHt">
 <figure class="figure_frm origin_fig" contents-hash="c86e15f5a000b72cf27b8f17ee77cb6849183af790096faa62f9f3680facbe7b" dmcf-pid="VWw57SPK51" dmcf-ptype="figure">
 <img alt="AI를 활용한 취약점 탐색과 공격 자동화가 빨라지면서 정부의 사이버위기 대응 속도가 시험대에 올랐다. 경보 전파와 수동 점검 권고를 넘어 실제 차단과 복구까지 이어지는 방어체계가 요구된다. ⓒ데일리안 배군득 기자(생성형AI를 활용해 제작했으며, 수치와 내용은 기자가 검수함.)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/23/dailian/20261023104022566dlue.png" data-org-width="647" dmcf-mid="BtHmTa0H5p" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/23/dailian/20261023104022566dlue.png" width="658">
 <figcaption class="txt_caption default_figure">
 AI를 활용한 취약점 탐색과 공격 자동화가 빨라지면서 정부의 사이버위기 대응 속도가 시험대에 올랐다. 경보 전파와 수동 점검 권고를 넘어 실제 차단과 복구까지 이어지는 방어체계가 요구된다. ⓒ데일리안 배군득 기자(생성형AI를 활용해 제작했으며, 수치와 내용은 기자가 검수함.)
 </figcaption>
 </figure>
 인공지능(AI)이 인간 보안전문가조차 수년간 놓쳤던 인터넷 핵심 인프라의 치명적 결함을 단숨에 찾아내는 시대가 열렸다. 취약점 탐색부터 공격 코드 제작과 살포까지 전 과정이 기계의 속도로 자동화되면서 사이버 공방의 시간 단위는 일 단위에서 분·초 단위로 압축됐다.
 이런 시대 속에서 정작 대한민국 사이버 방어 사령탑의 대응 시계는 여전히 아날로그식 문서 행정에 멈춰 서 있다는 지적이 제기되고 있다.
 과학기술정보통신부와 한국인터넷진흥원(KISA)이 최근 오픈소스 웹 개발 언어인 PHP의 원격코드실행 취약점 확산을 막기 위해 민간 분야 사이버위기 경보를 격상하고 긴급 보안 업데이트를 당부하는 과정에서 해묵은 대응 한계가 고스란히 드러났다.
 이번 보안 결함은 차세대 AI 모델이 소스코드를 심층 분석해 발굴하고 공개 직후 전 세계 웹서버를 겨냥한 자동화 해킹과 변종 악성코드가 즉각 유포되는 등 위협 양상이 완전히 달라진 사건이다.
 공격자들은 최첨단 AI를 무기로 빛의 속도로 방어망의 빈틈을 파고드는데 정부의 대응 체계는 해외 공지가 나온 뒤 반나절이 지나서야 상황판단 회의를 열고 지정된 회원사에 공문을 내려보내 수동 패치를 권고하는 과거 매뉴얼을 그대로 답습했다.
 전담 인력이 없는 영세 웹사이트와 구버전 서버가 즐비한 국내 웹 생태계의 현실을 외면한 채 각자도생식 수동 점검만 독려하는 정부의 뒷북 대책이 또 다시 도마에 올랐다.
 <figure class="figure_frm origin_fig" contents-hash="ce6db0628029727cb3c3c1e7182811d20795b934ba8cb26283706400b8bf4342" dmcf-pid="x1hU2HJ6ZW" dmcf-ptype="figure">
 <img alt="AI가 소스코드에 숨은 보안 결함을 찾아내면서 공격 코드 제작에 걸리는 시간도 짧아지고 있다. 취약점 검증을 가장한 악성코드까지 유포되면서 현장 관리자의 대응 부담이 커지고 있다. ⓒ데일리안 배군득 기자(생성형AI를 활용해 제작했으며, 수치와 내용은 기자가 검수함.)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/23/dailian/20261023104023881awuj.png" data-org-width="647" dmcf-mid="b8CarMYCt0" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/23/dailian/20261023104023881awuj.png" width="658">
 <figcaption class="txt_caption default_figure">
 AI가 소스코드에 숨은 보안 결함을 찾아내면서 공격 코드 제작에 걸리는 시간도 짧아지고 있다. 취약점 검증을 가장한 악성코드까지 유포되면서 현장 관리자의 대응 부담이 커지고 있다. ⓒ데일리안 배군득 기자(생성형AI를 활용해 제작했으며, 수치와 내용은 기자가 검수함.)
 </figcaption>
 </figure>
 ◆인간 전문가 속도 추월한 제로데이 공습
 이번에 전 세계 웹사이트의 약 75%가 사용하는 PHP 환경에서 발견된 두 건의 치명적 보안 취약점(CVE-2026-109618·109619)은 별도 로그인 없이도 공격자가 원격으로 서버 권한을 탈취해 악성코드를 심을 수 있는 결함이다.
 이른바 'PHP2Shell'로 명명된 이 취약점은 인간 해커가 아닌 오픈AI의 최신 모델 'GPT-5.6 솔(Sol)'과 구글의 '제미나이 4 아르곤' 등 최첨단 AI가 소스코드 구조를 심층 분석하는 과정에서 실체가 드러났다.
 미국 보안기업 캘리프가 'GPT-5.6 솔'을 활용해 결함을 포착했고 불과 2주 만에 실제 작동하는 공격 코드까지 입증해 냈다. 앞서 PHP 재단은 지난 2024년 외부 보안 감사에서 메모리 결함 징후를 처음 인지했음에도 인간 전문가들이 원격 공격 경로를 찾지 못해 수정을 미뤄왔던 터다.
 PHP 재단은 지난 21일 공식 입장문을 통해 "우리는 사실을 감추지 않겠다"며 "2024년 외부 보안 감사에서 메모리 결함 징후를 처음 포착하고도 수정이 2년이나 늦어진 것은 보안팀의 의사결정 과정과 자원 부족 모두에 기인한 구조적 실패였다"고 자인했다.
 더 큰 문제는 AI가 취약점을 발굴하자마자 해커들 역시 AI를 동원해 공격 코드와 미끼 악성코드를 대량 생성·살포하는 자동화 공격 생태계가 가동됐다는 점이다.
 취약점 공개 직후 온라인 개발자 커뮤니티와 코드 저장소에는 이를 검증한다는 명목의 공격 시험 코드(PoC)가 쏟아졌고 상당수는 점검자의 시스템을 역으로 감염시키는 트로이목마 악성코드로 확인됐다.
 PHP 재단조차 지난 7월 이후 AI로 생성된 허위·중복 취약점 신고 100여건을 걸러내느라 유지보수 인력이 심각한 과부하를 겪었다고 토로했다.
 오픈AI 보안팀은 공식 성명에서 "이번 결함의 심각성과 PHP의 광범위한 사용량을 고려할 때 최근 기억 중 가장 파급력이 큰 보안 문제"라며 "취약점을 찾아낸 것과 똑같은 AI 역량이 공격자들의 익스플로잇 제작 속도를 앞당기는 데 악용될 수 있다"고 경고하고 방어자 지원을 위해 10억 달러 규모의 모델 접근권 지원을 발표했다.
 반면 과기정통부와 KISA는 지난 22일 보도자료를 통해 "인터넷상에 유포되는 검증되지 않은 공격 시험 코드 실행을 자제하라"고 당부하는 데 그쳤다. AI 기반의 초고속 취약점 발굴과 연쇄 공격이라는 패러다임 변화에 대한 구조적 대책 없이 현장 개발자와 서버 관리자에게 주의 의무만 떠넘긴 셈이다.
 글로벌 보안업체 TLP블랙의 코스틴 라이우 공동창업자는 "AI가 보안 취약점 악용 경쟁에 불을 붙이고 있다"며 "다음 단계는 인터넷에 연결된 취약한 웹서버 전부가 대량으로 침해당하는 사태가 될 것"이라고 진단했다.
 국내 한 AI 보안 스타트업 관계자도 "과거 보안 분석은 사람이 직접 코드를 뜯어보거나 정적 분석 도구에 의존했지만 이제는 AI가 공격과 방어 양쪽에서 속도전을 벌이고 있다"며 "앞으로는 AI로 보안 결함을 먼저 발견하는 것뿐만 아니라 얼마나 빨리 검증하고 패치를 적용하느냐가 생존을 가를 것"이라고 꼬집었다.
 <figure class="figure_frm origin_fig" contents-hash="aea3a4a9893a0c57bb50546c554e68d2205ed20d6892c8f82a1deff2fa8adae2" dmcf-pid="uNQDlLtWYk" dmcf-ptype="figure">
 <img alt="취약점 공개 직후 자동화 공격이 확산하면서 경보 격상과 안내문 발송 중심의 대응 방식이 한계를 드러냈다는 지적이 나온다. 위협정보 전파와 현장의 실제 방어 조치 사이에 발생하는 시간차를 줄이는 것이 핵심 과제로 떠올랐다. ⓒ데일리안 배군득 기자(생성형AI를 활용해 제작했으며, 수치와 내용은 기자가 검수함.)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/23/dailian/20261023104025212ozhu.png" data-org-width="647" dmcf-mid="KYFlXEqF53" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/23/dailian/20261023104025212ozhu.png" width="658">
 <figcaption class="txt_caption default_figure">
 취약점 공개 직후 자동화 공격이 확산하면서 경보 격상과 안내문 발송 중심의 대응 방식이 한계를 드러냈다는 지적이 나온다. 위협정보 전파와 현장의 실제 방어 조치 사이에 발생하는 시간차를 줄이는 것이 핵심 과제로 떠올랐다. ⓒ데일리안 배군득 기자(생성형AI를 활용해 제작했으며, 수치와 내용은 기자가 검수함.)
 </figcaption>
 </figure>
 ◆골든타임 훌쩍 넘긴 정부대응…AI 공격 속도 못 따라가는 회의 행정
 기계가 주도하는 해킹 속도전에서 정부의 대응 시차는 치명적인 방어 공백으로 직결됐다. 아마존웹서비스(AWS) 자체 위협 감시망인 '매드팟'에는 공식 패치가 배포되기 나흘 전인 지난 17일부터 이미 관련 공격 시도가 포착됐다.
 이어 한국시간 기준 지난 21일 밤 11시 해외 보안 당국과 PHP 개발진이 긴급 패치를 배포하자마자 전 세계 해커들의 자동화 스캐닝 공격이 폭발적으로 늘어났다. 미국 클라우드플레어 관측 결과 취약점 공개 전 10시간 동안 수천건 수준이던 해킹 시도는 공개 후 단 45분 만에 수만건으로 치솟았고 2시간 뒤에는 수십만건에 달했다.
 이에 네덜란드 국가사이버보안센터와 핀란드 정부 IT 운영기관 발토리, 일본 미쓰비시UFJ금융그룹과 국세청 등은 21일 즉각 대국민 웹서비스를 일시 폐쇄하고 오프라인으로 전환하는 초강수를 뒀다.
 한국 정부의 공식 경보 체계가 작동한 것은 해외 패치 배포 후 13시간이나 지난 22일 낮 12시였다. 과기정통부는 이날 정오에야 위기평가 회의를 거쳐 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 상향하고 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사 5900곳과 정보보호최고책임자(CISO) 신고 기업 약 2만8000곳, 웹호스팅사 688곳에 긴급 안내문을 발송했다.
 청와대 국가안보실이 주재한 민·관·군 사이버안보 긴급대책회의 역시 22일 오후에야 열렸다. 이해민 대통령비서실 AI미래기획수석비서관은 SNS를 통해 "PHP 보안 취약점으로 인한 피해 우려가 확산하고 있다"며 "정부는 이 상황을 매우 심각하게 보고 있으며 관련 기관 대응책을 가동 중"이라고 밝혔다.
 또 송기호 국가안보실 제3차장도 회의에서 "이번 취약점은 별도 인증 없이도 서버를 장악할 수 있고, 이미 해외에서는 공격 시도가 보고되고 있다. 얼마나 빨리 조치하느냐가 피해 규모를 좌우한다"며 "민·관·군이 원팀으로 신속하게 조치를 완료해달라"고 주문했다.
 정작 정부 수뇌부의 속도전 강조와 실제 행정 절차 사이에는 깊은 괴리가 존재한다. 배경훈 부총리 겸 과기정통부 장관은 22일 브리핑에서 "이번 PHP 취약점은 국내 수많은 홈페이지에 영향을 줄 수 있고 공격 코드까지 이미 공개된 만큼 매우 시급한 대응이 필요하다"며 "기업 관점에서는 기존의 '수동 점검 후 수일 내 패치'라는 통상적인 취약점 관리 주기로는 공격을 방어할 수 없다"고 말했다.
 부총리 스스로 기존 수동 점검 주기로는 방어가 불가능하다고 공언하면서도 정작 부처 대응은 반나절 뒤에 회의를 열어 공문을 내려보내고 기업 담당자가 수동으로 패치하기를 기다리는 과거 매뉴얼에 머물렀다.
 국내 사이버보안 관제업계 관계자는 "클라우드플레어 관측 결과 취약점 공개 후 단 45분 만에 해킹 시도가 수만건으로 폭증하고 2시간 뒤에는 수십만건에 달했다"며 "해외 공지 후 반나절이 지나 상황판단 회의를 열고 지정된 회원사에 공문을 내려보내는 다단계 전파 행정으로는 분·초 단위로 이뤄지는 자동화 스캐닝 공격의 골든타임을 지켜낼 수 없다"고 지적했다.
 <figure class="figure_frm origin_fig" contents-hash="0eea93e283a7fc0f7fef52be5f28eb6dc95d7b2aa02e38128e737c698402a14f" dmcf-pid="PkesyNpX1R" dmcf-ptype="figure">
 <img alt="보안 지원이 끝난 PHP 구버전은 업그레이드 과정에서 결제·게시판 기능의 호환성 문제까지 해결해야 한다. 전담 인력이 부족한 영세 사업자를 위해 호스팅·클라우드 단계의 긴급 차단과 버전 전환 지원을 함께 마련해야 한다는 요구가 나온다. ⓒ데일리안 배군득 기자(생성형AI를 활용해 제작했으며, 수치와 내용은 기자가 검수함.)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/23/dailian/20261023104026555dfpj.png" data-org-width="647" dmcf-mid="9kvz45LxHF" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/23/dailian/20261023104026555dfpj.png" width="658">
 <figcaption class="txt_caption default_figure">
 보안 지원이 끝난 PHP 구버전은 업그레이드 과정에서 결제·게시판 기능의 호환성 문제까지 해결해야 한다. 전담 인력이 부족한 영세 사업자를 위해 호스팅·클라우드 단계의 긴급 차단과 버전 전환 지원을 함께 마련해야 한다는 요구가 나온다. ⓒ데일리안 배군득 기자(생성형AI를 활용해 제작했으며, 수치와 내용은 기자가 검수함.)
 </figcaption>
 </figure>
 ◆구버전 서버 82%인데…사후 약방문 넘어선 'AI 자율 보안관제' 시급
 공문을 받은 현장에서 즉각 패치를 적용하기 어렵다는 구조적 현실도 정부의 안일한 대응을 여실히 보여준다. PHP 개발진이 배포한 긴급 보안 패치는 PHP 8.2 이상 버전에만 제공된다. 공식 보안 지원이 종료된 PHP 8.1 이하 구버전은 단순 패치 파일조차 없어 언어 엔진 자체를 상위 버전으로 전면 업그레이드해야 한다.
 프랑스 보안업체 시벨앙젤이 지난 21일 발표한 기술 보고서를 보면 보안검색엔진 쇼단 데이터를 토대로 분석한 결과 한국에서 공식 업데이트 지원이 종료된 PHP 8.1 이하 구버전을 사용하는 인터넷 연결 서버는 2만4591대로 버전이 확인된 국내 PHP 서버의 82%에 달한다.
 이는 전 세계 평균 구버전 비율인 59%를 훌쩍 웃도는 수치이자 조사 대상 상위 10개국 중 알제리(100%)에 이어 세계 2위라는 기형적 구조다. 안랩이 추산한 국내 전체 취약 버전 호스트 수 역시 11만2183개로 세계 6위 규모에 이른다.
 이처럼 국내 서버 10대 중 8대가 단순 패치조차 불가능한 구버전인데도 과기정통부와 KISA는 지원 버전 전환과 메모리·로그 증거 확보, 웹셸 설치 여부 점검 등 고난도 수동 조치를 해법으로 제시했다. 정작 통보망 밖에 놓인 수십만 영세 쇼핑몰과 전담 인력이 없는 중소기업에 대한 정부의 긴급 패치 지원은 여전히 '검토 중'이라는 말에 묶여 있다.
 그사이 민간에서는 AI 보안기업 스틸리언이 무료 온라인 점검 서비스를 긴급 개설하고 에버스핀이 고객사에 사전 차단 규칙을 일괄 적용하는 등 자구책 마련에 나섰다.
 박찬암 스틸리언 대표는 "이번 취약점은 개별 홈페이지의 코드가 아닌 PHP 언어 자체의 문제여서 홈페이지를 안전하게 개발했더라도 취약한 환경을 쓰면 영향을 받을 수 있다"며 "전담 인력이 부족한 기업이나 웹사이트 운영자가 운영 중인 서비스의 위험 여부를 빠르게 파악하고 후속 조치를 검토할 수 있도록 긴급 무료 점검 서비스를 마련했다"고 설명했다.
 이에 대해 배 부총리는 "인터넷 접점 자산에 대한 즉각적인 차단 및 웹방화벽 룰셋 선제 적용 같은 자동화된 대응 체계가 필수적"이라며 "전 부처가 원팀으로 대응해야 할 엄중한 상황으로 각 부처와 협력해 중소기업 대상 보안점검 및 조치 요청을 논의할 예정"이라고 해명했다.
 해킹 공격은 이미 자동화 단계에 진입했는데 정부의 중소기업 지원은 여전히 부처 간 논의 예정이라는 사후 약방문에 머물러 있는 셈이다.
 국내 웹호스팅·보안업계 관계자는 "국내 PHP 서버의 82%가 공식 지원이 끊긴 8.1 이하 구버전인데 외주 제작 뒤 방치된 중소기업 홈페이지는 언어 엔진을 상위 버전으로 강제 전환하는 순간 기존 결제 모듈이나 게시판 호환성이 깨져 사이트가 먹통이 된다"며 "당장 업데이트도 못 하고 메모리 로그를 분석할 인력도 없는 영세 기업에 수동 조치를 당부할 게 아니라 국가 차원에서 웹호스팅·클라우드 길목에 AI 기반 가상 패치를 실시간 자동 배포하는 체계로 전환해야 한다"고 강조했다.
 </section> 
 </div> 
 Copyright © 데일리안. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기