요약:
연구원들은 OpenAI와 Google의 모델을 사용하여 전 세계 대다수 웹사이트에서 사용되는 소프트웨어의 심각한 취약점을 발견했습니다. 아마존은 인공지능 도구를 사용하는 연구자들이 인터넷상의 수많은 웹사이트를 구동하는 프로그래밍 언어에서 보안 결함을 발견했으며 이러한 취약점이 현재 대규모로 악용되고 있다고 경고했습니다. 전 세계의 정부와 기업은 시스템 보안을 보장하기 위한 조치를 취하기 위해 안간힘을 쓰고 있습니다.
세계 최대의 클라우드 컴퓨팅 서비스 제공업체는 수요일 해커들이 해당 취약점이 대중에게 공개되기 4일 전부터 이를 악용하려고 시도했다는 사실을 발견했다고 밝혔습니다.
Amazon은 이 취약점이 "현재 실제 네트워크 환경에서 널리 악용되고 있다"고 덧붙였습니다.
이전에 미국 국가안보국(NSA)과 영국 당국은 이러한 취약점으로 인해 전 세계 웹사이트가 해커의 공격을 받을 위험이 매우 높다고 경고했습니다. 보고서에 따르면 일부 유럽 정부는 이 두 가지 보안 취약점을 해결하는 동안 일부 웹사이트를 일시적으로 오프라인 상태로 전환했습니다.
연구원들이 OpenAI와 Google의 인공 지능 모델의 도움으로 취약점을 식별할 때까지 이 취약점은 10년 넘게 발견되지 않았습니다. 취약점의 잠재적 영향의 폭은 사이버 보안 환경을 혼란에 빠뜨리는 인공 지능의 능력을 강조합니다.
올해 초 Anthropic과 OpenAI는 강력한 사이버 보안 기능을 갖춘 새로운 모델을 출시했으며, 이로 인해 정치인과 금융 규제 기관의 경고가 촉발되고 미국 정부가 이러한 모델의 출시를 일시적으로 제한하게 되었습니다.
미국 국가안보국(NSA)은 수요일 PHP라는 프로그래밍 언어를 사용하는 모든 기관에 시스템을 즉시 업데이트하거나 오프라인 상태로 전환하라고 경고했습니다.
PHP 유지 관리를 담당하는 개발자는 취약점을 수정하기 위해 이날 일찍 소프트웨어 업데이트를 출시했습니다.
미국 국가안보국(NSA)은 "이러한 취약점으로 인해 공격자가 서버의 파일 시스템이나 데이터베이스에 직접 접근할 수 있는 경우가 많다. 업데이트를 즉시 완료할 수 없는 경우, 관련 기관은 취약점이 완전히 수정될 때까지 시스템을 일시적으로 오프라인 상태로 전환할 것을 권고한다"고 밝혔다.
미국 사이버 보안 기관인 Calif와 Wiz의 연구원들이 이 취약점을 발견했습니다. Google 모회사인 Alphabet의 계열사인 Wiz는 취약한 PHP 프로그래밍 언어가 전 세계 웹사이트의 약 70%를 지원하는 것으로 추정합니다.
OpenAI는 수요일에 "이러한 취약점의 심각성과 PHP의 광범위한 사용을 고려할 때 이것이 최근 몇 년간 가장 중요한 사이버 보안 문제 중 하나라고 믿습니다. 우리가 아는 한 최첨단 인공 지능 모델은 공격자보다 먼저 이러한 취약점을 발견했습니다."
OpenAI는 다음과 같이 덧붙였습니다. "이는 전체 인터넷에 영향을 미칠 수 있는 보안 취약점을 발견하는 인공 지능의 능력을 강조하지만, 동일한 능력은 공격자가 공격 도구와 악용을 신속하게 개발하는 데에도 도움이 될 수 있습니다."
OpenAI는 PHP, Calif, Wiz와 협력하여 이러한 취약점을 확인하고 해당 수정 사항을 개발했습니다.
백악관은 연방 기관이 취약점이 정부 시스템과 중요 인프라에 미칠 수 있는 영향을 평가하고 있다고 말했습니다.
PHP가 인터넷에서 널리 사용되는 이유는 주로 세계에서 가장 널리 사용되는 웹사이트 구축 플랫폼인 워드프레스(WordPress)가 주로 PHP로 작성되어 있고 이 언어를 사용하여 실행되기 때문입니다.
영국 국립사이버보안센터(NCSC)는 이 취약점을 통해 해커가 비밀번호나 기타 로그인 자격 증명 없이도 웹사이트 서버를 제어할 수 있다고 밝혔습니다.
기관은 "국립사이버보안센터는 영국 기관들에 즉각적인 조치를 취할 것을 촉구하고 있다"고 밝혔다.
댓글