[PHP 취약점 파장] AI가 바꾼 보안 환경…패치 속도·노후 시스템·AI 관제 '3대 과제'

AI 활용 취약점 발굴·공격 준비 가속…기업 보안 대응 속도 중요성 확대 신속한 패치·노후 시스템 정비·AI 보안관제 자동화 등 대응 체계 변화 요구 [아이뉴스24 곽민구 기자] PHP와 노드(Node).js에서 잇따라 심각한 보안 취약점이 발견되면서 인공지능(AI) 시대의 보안 대응 체계가 주요 과제로 떠올랐다. AI가 취약점 발굴에 활용되는 동시에 공격에 필요한 시간과 기술적 장벽까지 낮출 수 있다는 우려가 커지고 있다.26일 보안업계 전문가들의 의견과 주요 보안업체의 분석을 종합하면 기업들의 대응 과제는 세 가지로 압축된다. 신속한 보안 패치 적용과 노후 시스템 교체, AI 기반 보안관제 자동화다.[사진=연합뉴스]AI로 공격 준비 빨라져…보안 패치 신속 적용 중요성 확대AI를 활용한 취약점 분석과 공격 가능성 검증이 빨라지면서 기업들의 보안 패치 대응 시간도 중요해지고 있다. 공격자 역시 AI를 활용해 취약점을 분석하고 공격 코드를 개발하는 시간을 줄일 수 있기 때문이다.지난 21일 공개된 PHP의 원격 코드 실행 취약점 'PHP2Shell'은 보안 대응 시간이 얼마나 촉박해졌는지 단적으로 보여준다. 아마존 위협 인텔리전스에 따르면 보안 패치가 공개된 지 수 시간 만에 새로운 공격 재현 코드가 등장했고, 이를 이용한 공격 시도도 관측됐다.PHP 재단도 취약점 관련 정보가 사전에 유출되자 보안 업데이트 일정을 당초 22일에서 21일로 앞당겼다. 공격에 악용될 수 있는 정보가 확산되면서 패치 공개를 서두른 것이다.보안 패치가 공개되면 공격자들은 수정 전후의 코드를 비교해 취약점의 원인을 분석할 수 있다. AI를 활용한 코드 분석 속도가 빨라질수록 아직 업데이트하지 않은 서버가 공격받을 위험도 커진다.보안업계 관계자는 “패치가 공개되는 순간 공격자들은 AI를 이용해 수정 전후 코드를 빠르게 역추적하고 바로 공격 코드를 뽑아낸다”며 “공격자의 무기화 속도가 패치 배포 속도를 앞지르는 상황에서 패치 적용을 단 몇 시간만 미뤄도 자동화된 전 세계 스캔 공격의 직접적인 타깃이 될 수밖에 없다”고 설명했다.오래된 취약점 AI로 쉽게 발견…노후 시스템 교체 시급AI가 오랫동안 발견되지 않았던 보안 결함의 공격 가능성까지 밝혀내면서 노후 시스템 관리의 중요성도 커지고 있다. 글로벌 보안기업 위즈(Wiz)는 AI를 활용해 PHP에 10년 이상 존재했던 결함을 찾아내고 원격 코드 실행 가능성을 확인했다.오래된 소프트웨어는 기존...