전 세계 웹사이트 연쇄 셧다운 사태… AI가 발견한 ‘PHP’ 치명적 결함에 글로벌 IT 인프라 ‘초비상’

전 세계 인터넷 생태계의 근간을 이루는 핵심 프로그래밍 언어에서 치명적인 보안 결함이 발견되어, 호주를 포함한 각국 정부 및 주요 기업의 웹사이트가 연쇄적으로 셧다운되는 초유의 사태가 발생했습니다. 이번 사태는 초연결 사회의 디지털 인프라가 얼마나 취약할 수 있는지를 여실히 보여주는 중대한 분기점이 되고 있습니다.

 

22일(현지시간) 전 세계 주요 사이버 보안 기관들의 발표를 종합하면, 전 세계 웹사이트의 약 70~75%를 구동하는 프로그래밍 언어인 PHP에서 두 건의 치명적인 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었습니다. 특히 이번 결함은 사이버 보안 기업 ‘위즈(Wiz)’와 ‘칼리프(Calif)’가 첨단 인공지능(AI) 모델을 활용해 찾아낸 것으로, 소프트웨어 역사상 가장 심각한 수준의 보안 위협 중 하나로 평가받고 있습니다. 공통보안취약점등급(CVSS v4.0) 기준 9.2점이라는 매우 높은 위험도가 부여된 이 결함은, 해커가 비밀번호 없이도 원격으로 악성 코드를 실행하고 서버의 민감한 데이터에 접근할 수 있게 만듭니다.

이로 인한 파장은 전 세계적으로 즉각적이고 광범위하게 나타났습니다. 호주 신호국(ASD) 산하 사이버보안센터(ACSC)를 비롯해 호주 통계청(ABS), 연방 의회 등 주요 정부 기관의 웹사이트가 보안 조치를 위해 일시적으로 오프라인 상태로 전환되었습니다. 호주 내무부 대변인은 이번 취약점으로 인해 발생할 수 있는 위험을 완화하기 위해 선제적으로 일부 웹사이트의 접속을 차단하고 긴급 점검에 돌입했다고 밝혔습니다. 네덜란드 사이버 보안 기관과 위키피디아 등도 예방 차원에서 시스템을 오프라인으로 전환하며 즉각적인 대응에 나섰습니다.

국제 사회의 행보도 긴박하게 돌아가고 있습니다. 미국 국가안보국(NSA)과 유럽연합 침해사고대응팀(EU CERT)은 모든 조직에 즉각적인 패치 적용을 권고하며, 당장 업데이트가 불가능한 시스템은 인터넷 연결을 차단할 것을 강력히 촉구했습니다. 네덜란드와 일본의 총리 역시 자국 내 웹사이트 운영자들에게 PHP 사용 현황을 긴급 점검할 것을 직접 주문했으며, 한국을 포함한 아시아 국가들도 비상 대응 체계를 가동했습니다. 워드프레스(WordPress), 드루팔(Drupal) 등 널리 쓰이는 플랫폼들이 대거 PHP를 기반으로 작동하기 때문에 온라인 쇼핑몰, 언론사, 금융 서비스 등 민간 경제에 미치는 2차 피해 우려도 확산하고 있습니다.

디지털 경제 시대에 웹사이트의 마비는 단순한 정보 접근성 제한을 넘어 심각한 경제적 손실과 직결됩니다. 전자상거래와 디지털 공공 서비스가 일시 중단됨에 따라 수많은 기업과 시민들이 불편을 겪었으며, 전 세계 IT 보안 담당자들은 PHP 재단이 22일 배포한 긴급 보안 패치를 적용하기 위해 밤샘 작업에 돌입했습니다. 다행히 아직까지 호주 내에서 이 취약점을 악용한 실제 해킹 피해 사례는 공식적으로 보고되지 않았으나, 전 세계 해커들이 패치가 적용되지 않은 서버를 노리고 대규모 공격을 감행할 가능성은 여전히 열려 있습니다.

이번 사태는 인공지능이 양날의 검이 될 수 있음을 시사합니다. AI 기술 덕분에 해커들이 악용하기 전 치명적인 결함을 선제적으로 발견할 수 있었으나, 역으로 AI가 해킹 도구로 활용될 경우 방어 시스템이 무력화될 수 있다는 강력한 경고의 메시지도 담고 있습니다. 정부와 기업, 그리고 개별 웹사이트 운영자들은 사이버 보안을 단순한 기술적 과제가 아닌 핵심 생존 전략으로 인식하고, 신속한 보안 업데이트와 상시적인 모니터링 체계를 구축해야 할 것입니다.

---

[에디터의 노트]
우리가 매일 숨 쉬듯 이용하는 인터넷 인프라가 특정 프로그래밍 언어의 코드 몇 줄에 의해 일순간 마비될 수 있다는 사실은 초연결 사회의 맹점을 정확히 짚어줍니다. 오세아니아 크리스천 저널(OCJ)은 디지털 시대를 살아가는 우리가 기술의 진보가 가져다주는 편리함 이면에 도사린 거대한 책임과 위협을 잊지 말아야 한다고 제언합니다. 보이지 않는 곳에서 우리의 일상을 지탱하는 디지털 파수꾼들의 노고에 감사하며, 언제든 닥칠 수 있는 사이버 위기에 대비하는 지혜와 사회적 회복 탄력성(Resilience)을 키우는 것이 그 어느 때보다 중요합니다.

#사이버보안 #PHP결함 #디지털인프라 #웹사이트셧다운 #AI보안