---
title: 인공지능이 발견한 치명적 결함으로 프랑스 정부 사이트 대거 차단
url: https://www.dataloco.com/ko/story-84
published: 2026-10-28T00:22:30+00:00
language: ko
section: 보안
source: https://www.lesnumeriques.com/intelligence-artificielle/l-ia-met-internet-en-alerte-failles-en-serie-banques-piratees-sites-de-l-etat-coupes-on-vous-explique-ce-qu-il-se-passe-en-ce-moment-n263721.html
organizations: ANSSI, Wiz, Cloudflare, CISA, eMudhra, GitLab
publisher: Dataloco
---

# 인공지능이 발견한 치명적 결함으로 프랑스 정부 사이트 대거 차단

지난 10월 19일부터 사이버보안 경보가 연이어 발령되며, 프랑스 정부와 주요 공공 기관의 인터넷 접속이 중단되는 사태가 발생했다. 이번 일련의 사건들은 인공지능 기술이 소프트웨어 결함을 발견하고 악용하는 속도를 극적으로 높였기 때문에 촉발된 것으로 파악된다. 인공지능은 과거보다 훨씬 빠르게 코드 내 오류를 찾아내며, 이를 통해 해커들이 대규모 공격을 자동화하는 데 도움을 주고 있다.

10월 21일 오후, 프랑스 내각부, 국세청, 기상청 등 주요 정부 기관의 웹사이트가 예방적 유지보수 페이지로 전환되었다. 국가 사이버보안 기관인 ANSSI의 경보 센터인 CERT-FR이 PHP2Shell이라는 이름의 결함에 대한 경보를 발표한 직후였다. 이 결함은 웹 사이트의 약 70%를 만드는 PHP 언어에 존재하며, 서버를 원격으로 제어할 수 있게 한다. ANSSI의 요청에 따라 내각부는 취약성이 있는 모든 사이트를 즉시 차단했다. 차단된 사이트 중 실제 해킹된 곳은 없었으나, 프랑스 인터넷 내 60만 개 이상의 서버가 PHP를 사용하고 있어 신속한 조치가 필요했다. 이 결함은 10년 이상 코드에 잠들어 있었으며, 인공지능 덕분에 발견되었다. 보안 기업 Wiz는 이를 PHP 역사상 가장 심각한 취약성 중 하나로 분류했다. 공개 발표 전 10시간 동안 수천 건의 악용 시도가 있었으며, 발표 후 45분 만에 수만 건, 2시간 만에 수십만 건으로 증가했다. 클라우드플레어의 대표는 이러한 공격 시도 수를 인용하며, 실제 침입과는 별개로 시도가 급증했다고 밝혔다. 10월 22일 기준 미국 사이버보안 기관 CISA는 PHP2Shell을 실제 악용된 결함으로 분류하지 않았다.

같은 주에 웹의 다른 기반 기술도 흔들렸다. 인도의 eMudhra는 256보다 작은 수로 된 비밀 키를 사용한 8개의 HTTPS 인증서를 발급하고 있었다. 그중 하나의 값은 4였으며, 이는 가짜 은행 사이트를 만들 수 있는 위험을 초래했다. GitLab은 2014년부터 존재했던 10점 만점인 결함을 수정했다. 인공지능 기업들은 같은 기술을 방어에 활용하고 있으며, Anthropic은 강력한 모델인 Claude Mythos의 접근을 확대했다.

결함 발견과 함께 악용도 자동화되고 있다. 9월 22일 보안 기업 Gambit은 해커가 무료 인공지능 도구 3개를 사용해 9월 10일부터 15일까지 105건의 공격을 감행하고 최소 27개 기업을 침해했다고 재구성했다. 대상당 평균 비용은 25달러를 약간 상회했으며, 60만 개 이상의 신용카드가 도난당했다. 10월 19일 NorForge는 인공지능 에이전트 도구인 Cairn의 20개 이상 대시보드가 방치되어 있음을 발견했다. 가장 활발한 그룹은 1,100개 이상의 공격 프로젝트를 진행했으며, 시도당 비용은 약 5달러, 성공률은 10%에 가까웠다. Reuters는 John Deere, SharkNinja, Cummins을 포함한 100개 이상의 피해 기업을 집계했다. 9월 말에는 비슷한 도구가 한국의 Shinhan Bank를 포함한 은행들을 대상으로 사용되었으며, 데이터가 탈취된 것으로 확인되었다.

## This story in other languages

- [Norsk](https://www.dataloco.com/no/intelligens-kunst-utloser-bolge-av-cyberangrep-og-statlige-nedstengninger)
- [Svenska](https://www.dataloco.com/sv/kritiska-sakerhetsluckor-och-ai-drivna-attacker-skapar-oro-for-internet)
- [English](https://www.dataloco.com/en/french-government-takes-sites-offline-after-ai-discovers-critical-php-vulnerabilities)