집PHP 대재앙: OpenAI와 구글의 전문가들이 오래된 취약점을 발견하며 인터넷에 공포를 불러일으켰다
미국 국가안보국(NSA)은 수요일, PHP의 두 가지 심각한 취약점에 대해 긴급 경보를 발령했으며, 이에 대한 패치는 이미 PHP 재단에서 공개된 상태입니다.
서버 측 스크립팅 언어인 PHP는 전 세계 웹사이트의 약 70%(3,300만 개 이상)를 구동하며, 워드프레스(WordPress)와 같은 주요 콘텐츠 관리 플랫폼의 핵심 요소입니다.
NSA는 이 취약점들이 공격자가 서버 파일 시스템이나 관련 데이터베이스를 침해할 수 있게 할 정도로 심각하므로, 패치를 적용할 때까지 패치가 적용되지 않은 사이트는 즉시 오프라인 상태로 전환해야 한다고 권고합니다.
이 취약점들은 5.0 버전(2004년 출시) 이후 모든 PHP 버전에 존재해 왔습니다. PHP 8.1 및 그 이전 버전은 더 이상 지원되지 않으므로, 관리자들은 서버를 최신 안정화 버전인 PHP 8.5.12로 업그레이드할 것을 강력히 권고받습니다.
오랫동안 존재해 왔고 광범위하게 퍼져 있던 이러한 결함들은 인공지능, 특히 OpenAI와 구글의 Wiz가 주도한 이니셔티브를 통해 발견되었습니다.
보안 기업 Calif는 오픈소스 취약점을 식별하기 위한 OpenAI의 “Patch the Planet” 프로그램에 참여했습니다. OpenAI 블로그 게시물에 자세히 설명된 바와 같이, 이들은 GPT‑5.6 Sol을 사용하여 취약점 중 하나를 발견했습니다. 한편, Wiz는 자사의 AI 에이전트인 Wiz Atlas, Gemini 4 Argon, GPT-5.6 Sol을 활용하여 여러 PHP 취약점을 탐지했습니다.
오픈AI와 위즈는 모두 책임 있는 공개(RDP) 프로토콜을 준수하며, 공식 발표 전에 PHP 재단과 협력해 패치를 개발했습니다. 이후 양사는 추가 업계 파트너들을 참여시켜 발견된 취약점을 검증하고 수정 사항에 대한 테스트를 진행했습니다.
Wiz는 Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft, Vercel의 기여를 인정했습니다. 워드프레스는 PHP에 의존하고 있지만, 이 회사는 해당 취약점이 자사 플랫폼에만 국한된 것이 아니라고 밝혔습니다. 사이트 소유자는 보안을 확보하기 위해 서버 구성을 업데이트하고 호스팅 제공업체와 협력해야 합니다.
오픈AI(OpenAI)는 악의적인 행위자들이 이를 악용하기 전에 연구원들이 이러한 결함을 발견했음을 확인했으며, 그 결과 알려진 실제 악용 사례는 없다고 밝혔다. 이전에는 이러한 버그를 악용하는 데 필요한 복잡성 때문에 해커들이 주저했지만, AI의 등장으로 이러한 장벽이 낮아졌다. Wiz가 지적했듯이, 대규모 언어 모델은 이제 다양한 PHP 버전, 구성 및 메모리 레이아웃에 맞춰 악용 방식을 조정할 수 있게 되었다.
본질적으로 이는 AI가 가능하게 한 보안 분야의 획기적인 발전이자, 동시에 AI의 능력으로 인해 위험이 증대되었음을 여실히 보여주는 사례입니다.
이제 취약점이 공개됨에 따라 해커들은 적극적으로 공격 코드를 개발하고 있습니다. 공격이 발생하기 전에 수백만 개의 웹사이트가 패치를 적용하는 것이 최우선 과제입니다. 따라서 NSA는 즉각적인 패치 적용이 불가능할 경우 PHP 기반 사이트를 오프라인으로 전환할 것을 권고합니다.
관련 기사
OpenAI가 ChatGPT의 새로운 기본 모델로 GPT-5.5 Instant를 출시합니다
OpenAI는 월요일 GPT-5.5 Instant을 출시하여 기본 ChatGPT 모델을 GPT-5.3 Instant에서 대체했습니다. 이 회사는 이번 업데이트가 법률, 의료, 금융과 같은 고위험 분야에서 환각 현상을 최소화하면서도 이전 버전의 빠른 응답 시간을 유지한다고 밝혔습니다.지난달 코딩 및 지식 작업 분야의 개선을 강조한 광범위한 GPT-5.5 시리즈 출시 이후, OpenAI는 이제 이러한 개선 사항을 인스턴트 모델에 통합했습니다.성
엔비디아, 내년 매출의 25%를 자금 지원 연구소로부터 도출 예정
엔비디아는 자체 칩을 구매하는 AI 연구소에 약 500억 달러를 투입했으며, 총 5,000억 달러 이상의 계약을 확보했습니다.8월 26일, 최고재무책임자(CFO) 콜레트 크레스는 이러한 연구소들이 엔비디아의 대차대조표로 뒷받침되어 내년 회사의 사업 중 약 4분의 1을 차지할 것이라고 분석가들에게 알렸습니다.이러한 구조는 종종 순환 금융(circular financing)이라고 불리며, 엔비디아는 분석가들이 이 용어를 사용하기 전에 이를 인정했습
OpenAI는 저명한 AI 도머를 이사회에 임명했다
Paul Christiano는 인공 지능이 인간의 가치와 인간의 감독 하에 유지되도록 보장하는 데 전념하는 저명한 AI 연구자로, 수요일 회사에서 OpenAI 재단 이사회에 임명되었다고 발표했다.“이제 저는 AI 능력의 급속한 가속화가 매우 가까운 시일 내에 파괴적이고 돌이킬 수 없는 통제 상실을 초래할 수 있는 의미 있는 위험이 있다고 믿습니다.”라고 Christiano는 소셜 미디어 게시글에서 밝혔다. “저는 OpenAI를 포함한 전반적인
관련 특별 주제 추천
디자인과 예술
최고의 AI 일러스트레이션 도구: 편집용 장면과 표지 아트를 더 빠르게 제작하세요
2026년 최신 최고 평점 AI 일러스트레이션 도구: 저희가 엄선한 이 목록에는 멋진 편집용 장면과 눈길을 사로잡는 표지 아트를 빠르게 제작할 수 있는, 강력하고 정교하게 설계된 최고의 도구들이 포함되어 있습니다. 각 도구는 엄격한 실전 테스트를 거쳤으며, 무료 버전과 유료 버전을 비교해 드려 여러분의 워크플로우에 딱 맞는 도구를 찾으실 수 있도록 도와드립니다. 오늘 바로 이 필수 솔루션을 사용해 AI의 장점을 극대화하고 창의적인 생산성을 높여보세요. 지금 XIX.AI에서 확인해 보세요.
10 도구
xix.ai
교육 및 학습
시험 준비를 위한 최고의 AI 과외 선생님: 수학, 과학, 영어 실전 연습
2026년 최신 최고 평점을 받은 최고의 시험 대비 AI 튜터들이 XIX.AI에 모였습니다! 저희가 엄선한 이 목록에는 무료와 유료 서비스 비교, 실제 시험 문제, 매주 업데이트되는 순위 정보를 제공하는 획기적인 도구들이 포함되어 있습니다. 이 도구들은 여러분의 글쓰기 효율을 높이고, 복잡한 주제 학습을 단순화하며, 학업적 잠재력을 최대한 발휘할 수 있도록 도와줍니다. 지금 바로 탐색하여 여러분에게 딱 맞는 시험 준비 도구를 찾아보세요. 오늘부터 창작을 시작하여 AI의 장점을 최대한 활용하세요!
10 도구
xix.ai
재원
개인 자금 관리를 위한 AI 예산 계획 도구
2026년 최신 최고의 평점 높은 AI 예산 관리 도구들이 XIX.AI에서 만나보세요! 이 선별된 컬렉션은 실제 테스트를 수행하고, 지출 습관을 이해하며, 생산성을 높일 수 있는 맞춤형 계획을 수립할 수 있도록 도와주는 강력한 혁신 솔루션을 제공합니다. 무료와 유료 버전을 비교하고 상세한 순위도 확인하세요. 돈 관리를 간소화하고 AI의 이점을 극대화하도록 설계된 필수 도구들을 지금 바로 탐색해 보세요!
11 도구
xix.ai
건강과 웰니스
AI 수면 추적 어시스턴트: 더 나은 취침 습관으로 회복력 향상
2026년 최신의 우수하고 평점이 높은 AI 수면 추적 보조 도구들을 엄선하여 최상의 회복 효과를 제공합니다. 완전히 새롭게 업데이트된 이 주간 가이드에는 실제 환경에서의 테스트 결과, 무료 버전과 유료 버전의 비교 내용, 그리고 상세한 순위 정보가 담겨 있어 수면의 질을 향상시키고 보다 건강한 취침 습관을 형성하는 데 도움이 되는 최적의 솔루션을 찾는 데 유용합니다. 지금 바로 XIX.AI에서 확인하여 AI 기술의 장점을 활용해 보세요.
10 도구
xix.ai
데이터 분석
제품 및 매출 분석을 위한 AI SQL 코파일럿
2026년 제품 및 매출 분석을 위한 최신 최고 평점 AI SQL 코파일럿! XIX.AI는 매주 업데이트되는 랭킹을 통해 실제 환경에서 검증된, 강력하고 판도를 바꿀 만한 필수 도구를 엄선했습니다. 이 도구들은 데이터 분석 속도를 높이고, 복잡한 쿼리를 간소화하며, 정확한 인사이트를 도출하여 더 현명한 비즈니스 의사결정을 내릴 수 있도록 지원함으로써 사용자의 생산성을 획기적으로 향상시킵니다. 지금 바로 살펴보고, 여러분의 AI 경쟁력을 극대화할 완벽한 도구를 찾아보세요!
14 도구
xix.ai
교육 및 학습
배움을 돕는 최고의 AI 숙제 도우미: 단순한 정답이 아닌 개념을 익히세요
2026년 최신 최고 평점을 받은 AI 숙제 도우미: 단순한 정답 제공이 아닌 핵심 개념을 가르쳐 주는 학생들을 위한 강력한 도구. 꼭 사용해 봐야 할 엄선된 목록, 매주 업데이트, 무료 vs 유료 비교, 실제 사용 후기, 정확한 순위 정보를 통해 여러분의 학습 잠재력을 최대한 발휘할 수 있도록 도와드립니다. 지금 바로 살펴보고 더 스마트한 공부를 위한 완벽한 도구를 찾아보세요.
10 도구
xix.ai
의견 (0)
0/500
미국 국가안보국(NSA)은 수요일, PHP의 두 가지 심각한 취약점에 대해 긴급 경보를 발령했으며, 이에 대한 패치는 이미 PHP 재단에서 공개된 상태입니다.
서버 측 스크립팅 언어인 PHP는 전 세계 웹사이트의 약 70%(3,300만 개 이상)를 구동하며, 워드프레스(WordPress)와 같은 주요 콘텐츠 관리 플랫폼의 핵심 요소입니다.
NSA는 이 취약점들이 공격자가 서버 파일 시스템이나 관련 데이터베이스를 침해할 수 있게 할 정도로 심각하므로, 패치를 적용할 때까지 패치가 적용되지 않은 사이트는 즉시 오프라인 상태로 전환해야 한다고 권고합니다.
이 취약점들은 5.0 버전(2004년 출시) 이후 모든 PHP 버전에 존재해 왔습니다. PHP 8.1 및 그 이전 버전은 더 이상 지원되지 않으므로, 관리자들은 서버를 최신 안정화 버전인 PHP 8.5.12로 업그레이드할 것을 강력히 권고받습니다.
오랫동안 존재해 왔고 광범위하게 퍼져 있던 이러한 결함들은 인공지능, 특히 OpenAI와 구글의 Wiz가 주도한 이니셔티브를 통해 발견되었습니다.
보안 기업 Calif는 오픈소스 취약점을 식별하기 위한 OpenAI의 “Patch the Planet” 프로그램에 참여했습니다. OpenAI 블로그 게시물에 자세히 설명된 바와 같이, 이들은 GPT‑5.6 Sol을 사용하여 취약점 중 하나를 발견했습니다. 한편, Wiz는 자사의 AI 에이전트인 Wiz Atlas, Gemini 4 Argon, GPT-5.6 Sol을 활용하여 여러 PHP 취약점을 탐지했습니다.
오픈AI와 위즈는 모두 책임 있는 공개(RDP) 프로토콜을 준수하며, 공식 발표 전에 PHP 재단과 협력해 패치를 개발했습니다. 이후 양사는 추가 업계 파트너들을 참여시켜 발견된 취약점을 검증하고 수정 사항에 대한 테스트를 진행했습니다.
Wiz는 Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft, Vercel의 기여를 인정했습니다. 워드프레스는 PHP에 의존하고 있지만, 이 회사는 해당 취약점이 자사 플랫폼에만 국한된 것이 아니라고 밝혔습니다. 사이트 소유자는 보안을 확보하기 위해 서버 구성을 업데이트하고 호스팅 제공업체와 협력해야 합니다.
오픈AI(OpenAI)는 악의적인 행위자들이 이를 악용하기 전에 연구원들이 이러한 결함을 발견했음을 확인했으며, 그 결과 알려진 실제 악용 사례는 없다고 밝혔다. 이전에는 이러한 버그를 악용하는 데 필요한 복잡성 때문에 해커들이 주저했지만, AI의 등장으로 이러한 장벽이 낮아졌다. Wiz가 지적했듯이, 대규모 언어 모델은 이제 다양한 PHP 버전, 구성 및 메모리 레이아웃에 맞춰 악용 방식을 조정할 수 있게 되었다.
본질적으로 이는 AI가 가능하게 한 보안 분야의 획기적인 발전이자, 동시에 AI의 능력으로 인해 위험이 증대되었음을 여실히 보여주는 사례입니다.
이제 취약점이 공개됨에 따라 해커들은 적극적으로 공격 코드를 개발하고 있습니다. 공격이 발생하기 전에 수백만 개의 웹사이트가 패치를 적용하는 것이 최우선 과제입니다. 따라서 NSA는 즉각적인 패치 적용이 불가능할 경우 PHP 기반 사이트를 오프라인으로 전환할 것을 권고합니다.
OpenAI가 ChatGPT의 새로운 기본 모델로 GPT-5.5 Instant를 출시합니다
OpenAI는 월요일 GPT-5.5 Instant을 출시하여 기본 ChatGPT 모델을 GPT-5.3 Instant에서 대체했습니다. 이 회사는 이번 업데이트가 법률, 의료, 금융과 같은 고위험 분야에서 환각 현상을 최소화하면서도 이전 버전의 빠른 응답 시간을 유지한다고 밝혔습니다.지난달 코딩 및 지식 작업 분야의 개선을 강조한 광범위한 GPT-5.5 시리즈 출시 이후, OpenAI는 이제 이러한 개선 사항을 인스턴트 모델에 통합했습니다.성
엔비디아, 내년 매출의 25%를 자금 지원 연구소로부터 도출 예정
엔비디아는 자체 칩을 구매하는 AI 연구소에 약 500억 달러를 투입했으며, 총 5,000억 달러 이상의 계약을 확보했습니다.8월 26일, 최고재무책임자(CFO) 콜레트 크레스는 이러한 연구소들이 엔비디아의 대차대조표로 뒷받침되어 내년 회사의 사업 중 약 4분의 1을 차지할 것이라고 분석가들에게 알렸습니다.이러한 구조는 종종 순환 금융(circular financing)이라고 불리며, 엔비디아는 분석가들이 이 용어를 사용하기 전에 이를 인정했습
OpenAI는 저명한 AI 도머를 이사회에 임명했다
Paul Christiano는 인공 지능이 인간의 가치와 인간의 감독 하에 유지되도록 보장하는 데 전념하는 저명한 AI 연구자로, 수요일 회사에서 OpenAI 재단 이사회에 임명되었다고 발표했다.“이제 저는 AI 능력의 급속한 가속화가 매우 가까운 시일 내에 파괴적이고 돌이킬 수 없는 통제 상실을 초래할 수 있는 의미 있는 위험이 있다고 믿습니다.”라고 Christiano는 소셜 미디어 게시글에서 밝혔다. “저는 OpenAI를 포함한 전반적인
2026년 최신 최고 평점 AI 일러스트레이션 도구: 저희가 엄선한 이 목록에는 멋진 편집용 장면과 눈길을 사로잡는 표지 아트를 빠르게 제작할 수 있는, 강력하고 정교하게 설계된 최고의 도구들이 포함되어 있습니다. 각 도구는 엄격한 실전 테스트를 거쳤으며, 무료 버전과 유료 버전을 비교해 드려 여러분의 워크플로우에 딱 맞는 도구를 찾으실 수 있도록 도와드립니다. 오늘 바로 이 필수 솔루션을 사용해 AI의 장점을 극대화하고 창의적인 생산성을 높여보세요. 지금 XIX.AI에서 확인해 보세요.
10 도구
xix.ai
2026년 최신 최고 평점을 받은 최고의 시험 대비 AI 튜터들이 XIX.AI에 모였습니다! 저희가 엄선한 이 목록에는 무료와 유료 서비스 비교, 실제 시험 문제, 매주 업데이트되는 순위 정보를 제공하는 획기적인 도구들이 포함되어 있습니다. 이 도구들은 여러분의 글쓰기 효율을 높이고, 복잡한 주제 학습을 단순화하며, 학업적 잠재력을 최대한 발휘할 수 있도록 도와줍니다. 지금 바로 탐색하여 여러분에게 딱 맞는 시험 준비 도구를 찾아보세요. 오늘부터 창작을 시작하여 AI의 장점을 최대한 활용하세요!
10 도구
xix.ai
2026년 최신 최고의 평점 높은 AI 예산 관리 도구들이 XIX.AI에서 만나보세요! 이 선별된 컬렉션은 실제 테스트를 수행하고, 지출 습관을 이해하며, 생산성을 높일 수 있는 맞춤형 계획을 수립할 수 있도록 도와주는 강력한 혁신 솔루션을 제공합니다. 무료와 유료 버전을 비교하고 상세한 순위도 확인하세요. 돈 관리를 간소화하고 AI의 이점을 극대화하도록 설계된 필수 도구들을 지금 바로 탐색해 보세요!
11 도구
xix.ai
2026년 최신의 우수하고 평점이 높은 AI 수면 추적 보조 도구들을 엄선하여 최상의 회복 효과를 제공합니다. 완전히 새롭게 업데이트된 이 주간 가이드에는 실제 환경에서의 테스트 결과, 무료 버전과 유료 버전의 비교 내용, 그리고 상세한 순위 정보가 담겨 있어 수면의 질을 향상시키고 보다 건강한 취침 습관을 형성하는 데 도움이 되는 최적의 솔루션을 찾는 데 유용합니다. 지금 바로 XIX.AI에서 확인하여 AI 기술의 장점을 활용해 보세요.
10 도구
xix.ai
2026년 제품 및 매출 분석을 위한 최신 최고 평점 AI SQL 코파일럿! XIX.AI는 매주 업데이트되는 랭킹을 통해 실제 환경에서 검증된, 강력하고 판도를 바꿀 만한 필수 도구를 엄선했습니다. 이 도구들은 데이터 분석 속도를 높이고, 복잡한 쿼리를 간소화하며, 정확한 인사이트를 도출하여 더 현명한 비즈니스 의사결정을 내릴 수 있도록 지원함으로써 사용자의 생산성을 획기적으로 향상시킵니다. 지금 바로 살펴보고, 여러분의 AI 경쟁력을 극대화할 완벽한 도구를 찾아보세요!
14 도구
xix.ai
2026년 최신 최고 평점을 받은 AI 숙제 도우미: 단순한 정답 제공이 아닌 핵심 개념을 가르쳐 주는 학생들을 위한 강력한 도구. 꼭 사용해 봐야 할 엄선된 목록, 매주 업데이트, 무료 vs 유료 비교, 실제 사용 후기, 정확한 순위 정보를 통해 여러분의 학습 잠재력을 최대한 발휘할 수 있도록 도와드립니다. 지금 바로 살펴보고 더 스마트한 공부를 위한 완벽한 도구를 찾아보세요.
10 도구
xix.ai
