AI가 하루 100개 취약점 찾는 시대 — PHP 결함 공격 수백만 건

10월 23일, PHP 팀은 첫 긴급 수정판으로도 완전히 막히지 않는 변종 결함을 추가 공개했습니다. Cloudflare 관측 기준 공개 45분 만에 수만 건, 2시간 만에 수십만 건 — 현재는 수백만 건의 공격 시도가 관측되고 있습니다.

무엇이 문제인가

PHP는 전 세계 웹사이트의 약 70%가 쓰는 서버 언어입니다. 지난주 공개된 치명적 취약점은 10년 넘게 숨어 있던 것으로, 드물지만 원격 코드 실행(RCE) 경로까지 열려 있습니다. 공식 임시 권고는 정식 수정판 배포 전까지 session.upload_progress를 비활성화하는 것.

이번 사건의 진짜 의미 — 발견 속도가 바뀌었다

이번 취약점은 보안업체 Wiz가 Gemini/GPT 계열 AI로 발견했습니다. OpenAI의 사이버 연구팀도 AI로 하루 100개씩 취약점을 발굴하고 있습니다. 공격자와 방어자 모두 AI를 쓰는 시대 — 발견부터 공격까지 걸리는 시간이 시간 단위로 압축됐습니다.

NEWsys의 입장 — 우리는 왜 영향 없나

뉴시스 웹 인프라는 PHP를 전혀 사용하지 않습니다 (nginx + Traefik + Python/Node 컨테이너, 검증 완료). 이번 사건은 우리 고객 현장에도 교훈을 줍니다:

• 웹서버 언어 스택을 아는 것 — "우리 서버에 PHP가 있나?"부터 확인
• 사용 중이라면: 지원 버전 유지(PHP 8.1 이하는 업그레이드 권고 — KISA), 긴급 패치 전 임시 완화 설정 적용
• 패치가 어려운 시스템은 노출 최소화 — NSA 권고대로 서비스 중단도 검토

산업 현장에 주는 교훈

공장 웹서버·원격관리 화면은 업데이트를 놓치기 쉬운 영역입니다. 인터넷에 노출된 웹 서비스가 있다면: ① 사용 언어/프레임워크 목록화 ② 지원 종료 버전 정리 ③ 노출 범위 최소화(VPN 뒤로) — 이 세 가지가 AI 속도의 공격 시대의 기본 방어입니다.

서버 구성 점검이 필요하시면 사용 중인 웹 시스템 종류만 알려주세요. PHP 등 지원 종료 소프트웨어 사용 여부를 포함해 진단해 드립니다.