"PHP"
뉴스
OpenAI, PHP 핵심엔진 취약점 발견해 패치 공동대응
OpenAI는 10월21일 보도자료를 통해 자사의 'Patch the Planet' 보안 프로그램에서 AI 모델 GPT-5.6 Sol을 활용해 PHP의 핵심 엔진에서 치명적 취약점을 발견했다고 밝혔다. PHP는 전세계 웹사이트의 약 70%에서 쓰이는 오픈소스 언어로, 해당 결함은 CVE-2026-109618과 CVE-2026-109619로 등록됐으며 심각도 9.2점을 받았다. 두 취약점은 메모리 관리와 오류 처리 과정의 결함으로, 로그인 없이도 원격으로 악성코드를 실행하거나 비밀번호·인증 토큰 등 서버 메모리 정보를 노출시킬 수 있다. PHP재단은 이 문제를 2024년부터 인지했지만 해결책을 찾지 못했고, Calif와 Wiz 등 보안업체와 OpenAI 연구진이 참여해 두 달간 공동 대응한 끝에 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 패치를 배포했다. 당초 10월22일로 예정된 공개는 10월20일 일부 조기 유출로 인해 10월21일로 앞당겨졌다.
PHP 치명적 결함 2건, AI가 발견해 전세계 긴급 패치
한국인터넷진흥원(KISA)은 PHP의 '부적절한 예외 상황 처리'(CVE-2026-109618)와 '해제 후 사용'(CVE-2026-109619) 취약점에 대해 보안 업데이트를 권고했다. 두 결함은 CVSS 4.0 기준 각각 9.2점으로 '치명적' 등급이며, PHP 8.2·8.3·8.4·8.5 계열이 영향을 받는다. 구글 계열 보안기업 위즈와 AI 레드팀 기업 캘리프가 AI 도구와 AI 모델을 활용해 10년 넘게 숨어 있던 결함을 찾아냈다. 네덜란드·핀란드 등 일부 정부기관은 패치 공개 전 예방 차원에서 웹사이트를 오프라인으로 전환했고, CERT-EU와 영국 NCSC 등도 긴급 대응을 권고했다. CISA는 발표 시점까지 실제 악용 사례는 확인되지 않았다고 밝혔다.