보안 · 2026년 10월 30일
다른 언어로도 게시됨 Português (Brasil), English, 日本語
인공지능이 오래된 피에이치피 취약점 악용을 가속화하며 보안 위협 증대
사이버 보안 팀과 웹사이트 관리자들이 피에이치피의 여러 보안 취약점이 공개된 직후 시스템 업데이트를 위해 경쟁하고 있습니다. 취약점 정보가 공개된 지 몇 시간 만에 공격자들이 인터넷에 연결된 시스템에 침투하기 위해 이 약점을 악용하려는 시도를 시작했습니다.
피에이치피투셸로 알려진 이 취약점은 인공지능이 연구자들에게 이를 악용하는 실용적인 방법을 찾는 데 도움을 주면서 주목받고 있습니다. 근본적인 문제 중 일부는 수년 동안 알려져 있었으나, 이전에는 직접 악용하기에는 너무 복잡하다고 여겨졌습니다. 클라우드플레어의 분석에 따르면 취약점 정보가 공개된 지 몇 시간 만에 수백만 건의 악용 시도가 감지되었습니다.
공격 시도가 급격히 증가했음에도 불구하고, 이는 대규모 해킹이 발생했음을 의미하지는 않습니다. 피에이치피 재단은 성공적인 악용 사례를 아직 발견하지 못했다고 밝혔습니다. 공개적으로 유포된 일부 악용 코드 예시들도 효과가 없는 것으로 평가되었습니다. 보안 기업 캘리프의 연구자들은 지난 팔 월 초에 피에이치피투셸을 식별하고 이를 악용하는 방법을 개발했습니다.
그들은 오픈에이아이의 패치 더 플래닛 프로그램을 통해 인공지능 모델을 사용했지만, 코드를 이해하고 약점이 실제로 악용 가능한지 확인하는 과정에는 여전히 인간의 전문 지식이 필요했습니다. 이 취약점의 근본적인 문제 중 일부는 실제로 이천이십사 년에 이미 식별되었습니다. 당시 연구자들은 이를 악용할 실용적인 방법을 찾지 못했습니다. 인공지능의 능력이 이전에 실제 공격으로 전환하기 어려웠던 약점을 악용하는 길을 열어주었습니다.
오픈에이아이 연구자들과 보안 기업 위즈도 관련 취약점을 독립적으로 발견했습니다. 위즈의 보안 연구자에 따르면 이 약점은 피에이치피 팀에 의해 수년 동안 알려져 있었으나, 악용할 실용적인 방법이 발견되지 않아 처리되지 않았습니다. 인공지능의 발전으로 취약점 분석이 더 빠르게 진행되며, 제한된 자원을 가진 개발자와 관리자들에게 압박이 가중되고 있습니다.
인공지능이 사이버 보안의 기본 원칙을 완전히 바꾸지는 않았습니다. 이 기술은 약점 검색과 분석을 가속화하지만, 복잡한 연구에는 여전히 인간의 전문 지식이 필요합니다. 피에이치피의 인터넷에서의 광범위한 사용으로 인해 이 사례가 모든 소프트웨어의 상황을 대표한다고 단정할 수는 없습니다. 캘리프의 연구자는 인공지능 모델이 단순한 명령만으로 모든 버그를 찾을 수 없다고 강조했습니다.
보안 연구자들은 피에이치피투셸 발견에도 높은 기술을 가진 팀이 필요하므로 대중이 즉시 공포에 빠질 필요가 없다고 경고했습니다. 이 사례는 인공지능이 오래된 약점을 더 짧은 시간 내에 더 현실적인 위협으로 변화시킬 수 있음을 보여줍니다. 서버 관리자와 개발자들에게 중요한 조치는 시스템을 점검하고, 보안 업데이트를 설치하며, 공격자가 악용하기 전에 이미 알려진 취약점을 해결하는 것입니다.