요약:
인공지능 기능이 지속적으로 향상되면서 사이버 보안 업계는 새로운 도전에 직면해 있습니다. Cloudflare CEO Matthew Prince는 최근 전 세계 수많은 웹사이트에 긴급 패치를 촉발한 최근 PHP 보안 취약점이 단지 시작에 불과할 수도 있다고 말했습니다. 인공 지능은 향후 몇 년 동안 중요한 소프트웨어에 숨겨진 더 심각한 결함을 계속해서 발견할 것이며, 인터넷은 장기적인 격동 단계에 들어갈 수 있습니다.
이러한 우려는 최근 PHP의 주요 보안 취약점이 노출되면서 발생합니다. PHP는 전 세계에서 가장 널리 사용되는 네트워크 프로그래밍 언어 중 하나로 웹사이트의 약 70%를 지원하는 것으로 추정됩니다. 관련 취약점이 공개되자 정부 웹사이트, 디지털 게임 플랫폼 GOG, 다수의 중소 웹사이트에서는 긴급 패치를 배포해야 했고, 일부 기관에서는 공격을 피하기 위해 웹사이트를 직접 폐쇄하기도 했습니다.
Matthew Prince는 Cloudflare가 다른 주요 소프트웨어에도 심각한 보안 취약점이 많다는 사실을 인지했다고 밝혔지만 관련 제품명은 아직 공개되지 않았습니다. 그는 이러한 문제의 심각도가 최근에 발견된 PHP 취약점의 심각도와 비슷하다고 지적했습니다. 일단 공개되면 다시 한 번 글로벌 복구 작업이 시작될 수 있습니다.
프린스는 앞으로도 비슷한 상황이 자주 발생할 것으로 예상하고 있다. 그는 향후 몇 년 동안 사람들은 거의 매주 새로운 보안 위기의 출현을 느낄 수 있으며 업계 전체가 계속해서 주요 취약점을 처리해야 하는 높은 압박 상태에 있을 것이라고 말했습니다.
그는 변화의 핵심 이유가 대규모 언어 모델의 급속한 발전에 있다고 생각합니다. 과거에는 크고 복잡한 소프트웨어 코드에서 취약점을 찾는 데 보안 연구원과 공격자 모두에게 많은 시간과 전문 지식이 필요했습니다. 실제로 악용될 수 있는 취약점을 발견하려면 전문가 팀의 분석에 몇 주 또는 그 이상의 시간이 필요한 경우가 많습니다.
현재 이 기준점은 급속히 낮아지고 있습니다. 인공 지능 도구를 사용하면 연구원은 여러 AI 에이전트를 동시에 배포하여 코드 기반을 자동으로 분석하여 몇 주가 걸렸던 작업을 몇 시간 만에 완료할 수 있습니다. 인공지능은 문제를 찾는 데 도움을 줄 수 있을 뿐만 아니라 취약점 악용 방법을 구축하는 데도 도움을 주어 취약점 발견부터 위험 검증까지의 시간을 획기적으로 단축할 수 있습니다.
PHP 취약점 발견에 참여한 네트워크 보안팀 위즈리서치(Wiz Research)는 고급 AI 모델이 전체 연구 과정에서 핵심적인 역할을 했다고 밝혔습니다. 이러한 도구의 도움으로 연구원은 여러 애플리케이션 시나리오에 대한 효과적인 공격 검증 솔루션을 신속하게 개발하고 조정할 수 있어 원래 복잡하고 시간이 많이 걸리는 연구 작업을 실현할 수 있습니다.
동시에 전자프론티어재단(EFF)은 올해 10월 한 달에만 전 세계에 알려진 소프트웨어 취약점 전체의 약 3%가 새로 발견됐다고 지적했습니다. 보안 연구 기관인 VulnCheck의 연구에 따르면 인공 지능의 도움으로 발견된 디지털 보안 취약점의 수가 크게 증가한 것으로 나타났습니다.
그러나 전문가들은 이것이 인터넷이 더욱 취약해지고 있다는 것을 의미하지는 않는다고 믿습니다. 대신, 수년, 심지어 수십 년 동안 잠복해 있던 수많은 숨겨진 취약점이 빠르게 노출되고 있습니다. 단기적으로는 기업, 정부 기관 및 웹사이트 운영자에게 수리 압력이 잦아지겠지만, 장기적으로 이러한 문제를 발견하고 수리한 후에는 인터넷 인프라가 더욱 안전해질 수 있는 기회를 갖게 됩니다.
업계 분석가들은 현재 네트워크 보안 산업이 새로운 단계에 진입하고 있다고 믿고 있습니다. 인공 지능은 방어자와 공격자 모두에게 힘을 실어 취약성 발견, 분석, 악용 속도를 크게 높입니다. 앞으로 몇 년 안에 글로벌 소프트웨어 개발자, 보안팀, 인터넷 인프라 운영자는 AI 시대에 새롭게 떠오르는 보안 과제에 대처하기 위해 업데이트와 패치 속도를 가속화해야 할 것입니다.
댓글