AI가 찾은 '보안 결함'…각국 웹사이트 해킹 비상

<앵커>

전 세계 수많은 웹사이트를 움직이는 핵심 기술에서 심각한 보안 결함이 발견돼, 비상이 걸렸습니다. 해커가 이걸 악용하면 웹사이트 장악은 물론, 정보까지 빼낼 수 있는 것으로 전해졌습니다. 각국 정부는 보안 업데이트를 서둘러 설치하라고 당부했습니다.

뉴욕에서 김현우 특파원입니다.

<기자>

프랑스 정부 포털사이트가 멈춰 섰습니다.

네덜란드 정부도 점검 중이라는 문구와 함께 포털사이트 접속을 차단했습니다.

전 세계 웹사이트의 70% 정도가 쓰고 있는 프로그래밍 언어, PHP에서 보안상 심각한 허점이 발견됐다는 소식에 유럽 일부 국가들이 예방 차원에서 사이트 접속을 막은 겁니다.

PHP 측은 사이트에 로그인하지 않고도 외부에서 서버를 장악할 수 있는 결함이 2건 확인됐다며 어젯밤(21일) 11시 보안 업데이트를 급히 배포했습니다.

보안 취약성을 평가하는 국제 기준에서 10점 만점에 9.2점을 받을 정도로 치명적인 결함이라는 사실이 알려지면서 전 세계에 비상이 걸렸습니다.

미국 보안당국은 업데이트가 어렵다면 웹사이트를 아예 닫아두라고 권고했고, 일본도 총리까지 나서서 긴급 업데이트를 당부했습니다.

[라이언 오스틴/보안 업체 연구원 : 이번 취약점을 악용하면 집 현관문을 열고 들어가듯 웹사이트 서버에 침입할 수 있습니다. 내부 전산망을 마음대로 휘젓고 다니며 온갖 범죄를 저지를 수 있습니다.]

이번 보안 취약점을 발견하는 데에는 인공지능이 상당한 역할을 한 것으로 파악됐다고 미국 언론들은 전했습니다.

그동안 위험성을 제대로 몰랐던 결함을 AI를 활용해서 밝혀낸 겁니다.

[토머 슈워츠/보안 업체 연구원 : 12년 동안 발견되지 않았던 문제입니다. 그 말은 5년 전, 10년 전에 만든 웹사이트도 여전히 보안이 취약하다는 뜻입니다.]

그런데 보안 업데이트 공개 예정일보다 이틀 앞선 지난 20일 한 온라인 커뮤니티에 관련 정보가 유출되면서 부랴부랴 공개를 하루 앞당겼는데, 그 사이 해커들이 보안 취약점을 악용한 공격을 시도한 것으로 알려져 우려가 커지고 있습니다.

PHP 측은 2년 전 보안 감사에서 이미 결함의 징후를 발견하고도 수정을 미뤄왔다며, 결정 구조와 인력 부족 탓에 대응이 늦어졌다고 잘못을 인정했습니다.

(영상취재 : 이희훈, 영상편집 : 박춘배)