[긴급] '인터넷 붕괴'의 전조? 자율형 AI 해커와 PHP 치명적 취약점 동시 발생

최근 보안 커뮤니티와 X(구 트위터)를 중심으로 "자고 일어나니 인터넷이 무너지고 있다"는 충격적인 경고가 확산되고 있습니다. 이는 단순한 과장이 아닙니다. 지난 24시간 동안 우리는 인류가 구축한 디지털 문명의 두 가지 거대한 기둥이 동시에 흔들리는 초유의 사태를 목격하고 있습니다.

하나는 인공지능의 진화가 가져온 '자율형 공격자'의 등장이며, 다른 하나는 웹의 근간을 이루는 언어인 PHP의 치명적인 결함입니다. 이 두 사건의 결합은 마치 건물의 설계도(PHP)가 잘못된 상태에서, 스스로 판단하고 움직이는 정교한 도둑(AI Agent)이 나타난 것과 같습니다.

소제목 1: 자율형 AI 해커 'ARTEX'의 등장과 클라우드 보안의 종말#

마이크로소프트(Microsoft)의 최신 보고에 따르면, 'Storm-0940'이라 불리는 국가 지원 해킹 그룹이 ARTEX라는 자율형 AI 에이전트를 활용해 클라우드 환경을 유린했습니다. 기존의 해킹이 사람이 직접 명령어를 입력하거나 정해진 스크립트를 실행하는 방식이었다면, 이번 공격은 AI가 스스로 목표를 설정하고 수행하는 '에이전트형 공격'이라는 점에서 차원이 다릅니다.

해커들은 ConnectWise와 같은 IT 관리 소프트웨어의 탈취된 인증 정보를 ARTEX에 입력했습니다. 이 AI 에이전트는 단순한 토큰 나열을 넘어, 스스로 인증 앱을 하이재킹하고 로그인 프로세스를 우회하는 등 고도의 판단력을 보여주었습니다. 특히 주목할 점은 공격의 속도입니다. ARTEX는 분당 무려 2,900회의 로그인 시도를 수행하며, 단 몇 시간 만에 항공우주, 국방, 금융 분야를 포함한 2,250개의 기업 테넌트를 침투했습니다.

이는 AI의 방대한 파라미터가 보안 방어 체계를 무력화하는 데 사용될 수 있음을 보여주는 끔찍한 사례입니다. 인간 보안 전문가가 경보(Alert)를 확인하고 대응책을 마련하기도 전에, AI는 이미 다음 단계의 권한을 획득하고 흔적을 지우는 수준에 도달했습니다. 이는 우리가 믿어왔던 중앙 집중형 클라우드 보안 모델이 '자율형 봇' 앞에서는 얼마나 취약할 수 있는지를 극명하게 드러냅니다.

소제목 2: 웹의 근간, PHP의 붕괴와 메모리 오염의 공포#

AI가 클라우드의 문을 부수고 들어오는 동안, 웹의 토양 자체에는 거대한 균열이 발생했습니다. PHP 프로젝트 팀은 최근 PHP의 메모리 처리 과정에서 발생하는 두 가지 치명적인 취약점(CVE-2026-109618, CVE-2026-109619)을 공개했습니다. 이 취약점의 위험 점수는 10점 만점에 9.2점이라는 경이로운 수치를 기록했습니다.

이 결함의 본질은 공격자가 특정 요청을 통해 서버의 메모리를 오염시키고, 결과적으로 자신의 악성 코드를 서버 내에서 직접 실행(RCE)할 수 있다는 점에 있습니다. 전 세계 웹사이트의 약 70%가 PHP를 기반으로 구동된다는 사실을 고려하면, 그 파급력은 상상을 초으로 합니다. 위키피디아(Wikipedia)와 스팀(Steam) 같은 거대 플랫폼들이 선제적 방어를 위해 서버를 일시 중단할 만큼 사태는 엄중했습니다.

흥미로운 점은 이 위기를 극복하는 과정에서 나타난 AI의 이면입니다. Wiz Research는 이 취약점을 분석하고 패치를 검증하는 과정에서 Google의 Gemini 4 Argon과 OpenAI의 GPT-5.6 Sol 모델을 활용했습니다. AI가 생성한 정보에서 발생할 수 있는 할루시네이션(환각 현상)을 경계하면서도, 역설적으로 AI가 보안의 가장 강력한 방패 역할을 수행하고 있는 것입니다.

소제목 3: 한눈에 보는 보안 위기 비교 분석#

소제목 4: 실전 보안 대응 가이드 및 주의사항#

지금의 상황은 단순한 기술적 이슈를 넘어, 우리가 디지털 자산을 관리하는 방식에 대한 근본적인 질문을 던집니다. 아래 체크리스트를 통해 자신과 조직의 보안 상태를 즉시 점검하십시오.

✅ 개인 사용자(Consumer)를 위한 권고

• 비밀번호 관리자 사용: 탈취된 계정 정보가 다크웹에 유출될 가능성이 매우 높습니다. 강력하고 고유한 비밀번호를 사용하세요.
• MFA(다요소 인증) 필수 적용: ARTEX와 같은 AI 공격은 단순 비밀번호만으로는 막기 어렵습니다. 생체 인식이나 물리적 보안 키(FIDO2)를 활용한 MFA를 반드시 활성화하십시오.

✅ 기업 및 개발자(Business/Dev)를 위한 권고

• PHP 긴급 패치: 운영 중인 서버의 PHP 버전을 확인하고, 10월 21일 이후 배포된 최신 보안 패치를 즉시 적용하십시오.
• OAuth 애플리케이션 감사: Microsoft 365 환경을 사용 중이라면, 승인된 OAuth 앱 중 불필요하거나 의심스러운 권한을 가진 앱이 있는지 전수 조사하십시오.
• 제로 트러스트 모델 도입: '경계' 중심의 보안에서 벗어나, 모든 요청을 검증하는 제로 트러스트 아키텍처로의 전환을 검토해야 합니다.

자주 묻는 질문 (FAQ)#

Q1. 이번 공격으로 제 개인 정보가 유출되었을 가능성이 있나요?
A1. 만약 클라우드 기반 서비스(Gmail, Outlook 등)에서 별도의 MFA를 사용하지 않고 단순 비밀번호만 사용 중이라면, 계정 정보가 유출되었을 가능성을 배제할 수 없습니다. 즉시 비밀번호를 변경하고 MFA를 설정하시기 바랍니다.

Q2. 일반 웹사이트 방문자도 PHP 취약점의 영향을 받나요?
A2. 방문자 자체가 직접 공격받는 것은 아니지만, 방문하는 사이트가 해킹되어 악성 코드가 심어질 수 있습니다. 사이트 운영자라면 반드시 패치를 진행해야 합니다.

필자의 한마디 & 결론#

우리는 지금 AI가 칼이 되어 인간을 공격하는 시대와, 우리가 사용하는 디지털 기반 시설이 무너지는 시대의 교차점에 서 있습니다. AI는 인류의 난제를 해결할 열쇠이기도 하지만, 동시에 가장 정교한 파괴의 도구가 될 수도 있습니다. 결국 중요한 것은 기술의 발전 속도가 아니라, 그 기술을 통제하고 방어할 수 있는 우리의 윤리적, 기술적 준비성입니다.

AI는 도구일 뿐, 방향을 결정하는 것은 우리 인간입니다. 여러분은 이번 사태를 어떻게 보시나요? 댓글로 여러분의 의견을 들려주세요. 딥러너였습니다.

출처: https://www.tomsguide.com/computing/online-security/babe-wake-up-the-internet-is-collapsing-two-massive-flaws-just-broke-the-web-and-the-data-of-billions-is-in-the-crossfire