AI가 PHP의 중대한 보안 취약점을 발견

OpenAI와 Google의 AI 모델이 전 세계 수백만 개의 웹사이트에 영향을 미칠 수 있는 PHP의 중대한 보안 취약점을 독립적으로 발견했다. PHP는 전 세계 많은 웹사이트에서 사용되는 프로그래밍 언어로, 블로그나 기업 사이트 등 다양한 서비스의 기반을 지탱하고 있다. 이 취약점은 PHP에 숨어 있는 결함으로, 악용될 경우 막대한 수의 사이트가 위험에 노출될 가능성이 있다.

OpenAI 측에서는 「Patch the Planet」이라는 보안 개선 노력의 일환으로, GPT-5.6 Sol이라는 모델이 이 결함을 발견했다. 한편 보안 전문 기업인 Wiz는 Google의 Gemini 4 Argon을 사용하여 동일한 취약점을 독립적으로 파악했다고 보고했다. 서로 다른 기업이 서로 다른 AI 모델을 사용하여 동일한 결함에 도달한 점은 이 발견의 신뢰성을 더욱 높이는 것이라고 할 수 있다.

「Patch the Planet」은 AI를 보안 위협에 대응하기 위한 것이 아니라 방어 측의 도구로서 적극적으로 활용하려는 방향성을 보여주는 노력으로 자리매김된다. 이제까지 보안 전문가들이 오랜 기간에 걸쳐 수행해온 취약점 탐색을 AI가 대체·보완할 수 있다면, 소프트웨어 전체의 안전성을 높이는 데 있어 의미 있는 변화가 될 수 있다. 다만 OpenAI 자신도 인정하고 있듯이, 이런 종류의 능력에는 표리 양면이 있다.

OpenAI는 취약점을 발견할 수 있는 AI의 능력이 공격자에게도 유용한 도구가 될 수 있다고 경고하고 있다. 즉, 방어에 도움이 되는 기술과 공격으로 전용할 수 있는 기술은 동일한 것이며, 그 사용 방식에 따라 결과는 크게 달라진다. 이러한 양면성은 보안 분야에서의 AI 활용을 생각할 때 피할 수 없는 관점이라고 할 수 있다.

이번 발견이 가지는 의미는 단순히 하나의 결함이 발견되었다는 사실을 넘어선다. AI가 인간의 보안 연구자와 동등 이상의 수준에서 취약점을 찾을 수 있다는 것이 입증되었다면, 향후 소프트웨어 개발 및 운영 현장에서의 역할 분담이 변해갈 가능성이 있다. AI에 의한 보안 진단이 일상적인 공정에 포함되는 미래는 그리 멀지 않다는 견해를 할 수 있다.

한편 동일한 능력이 악의적 주체에게 넘어간다면 공격의 효율화 및 규모 확대로도 이어질 수 있다. AI가 취약점 탐색의 비용을 크게 낮춘다면, 방어 측과 공격 측의 경쟁이 이제까지 이상으로 빠른 속도로 진행되는 상황이 생겨날 수 있다. 보안 커뮤니티 전체로서 AI의 활용 규칙과 정보 공유의 방식을 정비해나가는 것이 향후의 중요한 과제로 자리매김된다.

이번 사례에서는 발견된 취약점이 어떻게 대처·수정되는지가 계속해서 주목해야 할 점이다. AI가 결함을 발견하는 것뿐만 아니라 그 수정 프로세스에도 기여할 수 있는지 여부가 보안 분야에서의 AI 활용의 실질적 가치를 측정하는 하나의 지표가 될 수 있다는 견해를 할 수 있다.