AI가 인터넷 기반 취약성 드러낼까
원제: Will AI expose the rickety infrastructure of the internet?
왜 중요한가
AI 도구의 보편화로 인터넷 핵심 오픈소스 인프라의 취약점 탐색이 가속화되면서, 보안 위협의 규모와 속도가 근본적으로 달라질 수 있다.
2026년 10월 24일, TechCrunch의 Equity 팟캐스트는 오픈소스 언어 PHP에서 발견된 심각한 보안 취약점 사태를 분석했다. 해당 취약점으로 인해 전 세계 웹사이트 운영자들은 즉시 패치하거나 사이트를 임시 폐쇄해야 했으며, Google과 OpenAI 연구원들이 취약점 발굴에 참여한 것으로 알려졌다.
이번 사태는 이른바 'PHP-ocalypse'로 불리며 인터넷 핵심 인프라의 취약성을 다시 한번 수면 위로 끌어올렸다. TechCrunch Equity 팟캐스트의 Sean O'Kane은 이를 '진짜 청산의 순간'이라고 표현하며, 인터넷 기반 구조가 결국 '풀과 꿈으로 붙들어 매인 것'이라고 지적했다.
취약점은 AI가 아닌 인간 연구원들이 발견했지만, O'Kane은 LLM과 AI 에이전트의 확산이 향후 유사 취약점 발견을 기하급수적으로 쉽게 만들 것이라고 경고했다. 그는 지난 10년간 단 한 명의 오픈소스 유지보수자가 악의적 행위를 발견해 인터넷 붕괴를 막았던 사례들을 상기시키며, 이제 AI 에이전트가 그러한 탐색을 자동화·대규모화할 수 있다고 강조했다.
실제로 이번 사태에서는 Google, OpenAI 등 주요 AI 기업 연구원들이 PHP 취약점을 포함한 다수 보안 결함을 발굴했고, 동시에 다수의 해커들이 해당 취약점을 악용하려 시도했다. 그 결과 일부 정부 기관 사이트가 폐쇄됐고, 다수의 인기 웹사이트들이 패치를 위해 일시적으로 서비스를 중단했다.
Kirsten Korosec는 은행 시스템 해킹 가능성과 데이터·프라이버시 위협을 언급하며, 이번 사태가 단순한 기술 문제를 넘어 사회 전반의 불안을 자극할 수 있다고 우려했다. PHP는 전 세계 웹사이트의 상당 부분을 구동하는 오픈소스 언어로, 이처럼 광범위하게 사용되는 기반 기술의 취약점은 파급력이 매우 크다.