This post is also available in:
PHP의 두 가지 치명적인 취약점(CVE-2026-109618, CVE-2026-109619)이 공개되었습니다. 두 취약점 모두 심각성 9.2의 CVSS 점수를 받았습니다(더 자세한 기술 정보는 Unit 42 위협 브리핑에서 확인할 수 있습니다).
이는 또 하나의 고위험 취약점 공개에 그치지 않습니다. 가까운 미래를 규정할 사이버 위협의 대대적인 가속화가 시작되었음을 알리는 신호입니다. PHP는 전 세계적으로 널리 사용되고 있기 때문에(일부 추산에 따르면 전체 웹사이트의 절반 이상), 노출 규모 자체가 엄청납니다. 이 새로운 현실에 대응하려면 공격자가 코드를 무기화하기 전에 취약점을 지속적으로 선제 탐지하고, 기존 패치와 실시간 가상 패치를 결합한 최신 방어 전략을 마련하는 등 즉각적인 조치가 필요합니다. 노출된 인스턴스가 2,200만 개에 달하는 상황에서 수동 복구 주기에만 의존하는 것은 현실적인 방어책이 될 수 없습니다.
비교하자면, 일반적인 노출 규모는 수천 건 수준입니다. 예를 들어 최근 NetScaler 취약점의 경우 잠재적으로 취약한 노출 인스턴스가 약 50,000개였고, BeyondTrust의 경우 CVE-2026-1731에 취약할 가능성이 있는 노출 인스턴스가 약 16,000개였습니다. 광범위하게 사용되는 오픈 소스 소프트웨어는 이와는 차원이 다른 규모의 노출을 초래합니다.
이 상황은 제가 방어자 가이드: 프런티어 AI가 사이버 보안에 미치는 영향에서 설명한 내용을 잘 보여줍니다. 우리는 이제 공식적으로 새로운 현실에 들어섰으며, 이러한 상황은 계속 반복될 것입니다.
가속화되는 주기
최신 프런티어 AI 모델은 코드에서 취약점을 찾아내는 능력이 매우 뛰어납니다. 이러한 모델은 앞으로도 전례 없이 빠른 속도로 치명적인 문제를 계속 발견해 낼 것입니다.
하지만 문제는 다음과 같습니다. 취약점 패치가 제공되는 즉시 공격자는 패치를 리버스 엔지니어링하고 근본적인 결함을 찾아 거의 실시간으로 이를 표적으로 삼을 것입니다. 모든 시스템에 패치를 적용하기에는 시간이 너무 오래 걸립니다. 이처럼 쏟아지는 취약점에 대응하려면 신속한 조치가 필요하며, 가상 패치와 같은 새로운 기술도 필요합니다.
지금 조직에게 필요한 일
(1) 오픈 소스 인벤토리 평가
프런티어 AI를 통해 새롭고 치명적인 취약점이 전례 없는 속도로 발견되는 만큼, 조직은 언제든 실제 노출 상태를 즉시 파악할 수 있어야 합니다. 전체 코드베이스와 공급망 전반에서 이러한 사각지대를 찾아내기 위해 공격 표면 관리 솔루션의 중요성이 그 어느 때보다 커졌습니다. 보이지 않으면 보호할 수 없습니다.
또한 Unit 42 Continuous Frontier AI Defense와 같은 서비스는 방어자급 AI 모델을 방어자에게 제공하여 공격자가 취약점을 무기화하기 전에 찾아 수정할 수 있도록 합니다.
(2) 도달 가능성을 기준으로 복구 우선순위 지정
공격자가 도달할 수 있는 범위를 줄여야 합니다. 모든 곳의 모든 시스템을 즉시 패치할 수는 없으므로, 공격 경로상의 도달 가능성을 기준으로 무엇을 먼저 수정할지 우선순위를 정해야 합니다. 공개 인터넷에서 액세스할 수 있어야 하는 자산을 보호하고, 환경을 평가하여 노출된 PHP 인스턴스 중 어떤 것이 가장 즉각적인 리스크를 초래하는지 파악하세요. 예를 들어 Cortex Xpanse와 노출 관리는 도달 가능성을 파악하고 복구를 자동화하는 데 유용한 도구입니다.
(3) AI 구축 환경 보호
이번 PHP 취약점의 주요 초점은 아니지만, 조직 전반에서 AI가 빠르게 구축되면서 공격 표면이 확대되고 있습니다. 모든 AI 구축 환경은 안전하게 보호되어야 합니다.
(4) 완화 조치 및 공격 방어 체계 확보
개발 팀과 패치 작업을 조율하는 동안 실제 익스플로잇을 차단할 수 있는 최고 수준의 보호 기능이 마련되어 있는지 확인하세요. 선제적 가상 패치를 적용하고 전반적인 노출을 줄여 잠재적인 공격을 즉시 완화하세요. 네트워크 및 클라우드 보안 전반에 고정밀 가상 패치를 구축하면 팀이 실제 소프트웨어를 안전하게 업데이트하는 데 필요한 시간을 확보할 수 있는 완화 계층을 마련할 수 있습니다.
당사의 새로운 Frontier Virtual Patching 기능은 오늘 공개되기에 앞서 이러한 PHP 취약점에 대한 선제적 보호를 제공했습니다. 또한 Palo Alto Networks 고객은 차세대 방화벽과 Prisma Access에서 제공되는 Advanced Threat Prevention을 통해 이러한 취약점이 악용되지 않도록 보호받습니다.
(5) 실시간 보안 운영 체계 구축
자율형 AI 기반 공격은 공격 주기를 몇 분 단위로 단축할 것입니다. 그에 따라 모든 SOC는 평균 탐지 시간(MTTD)과 평균 대응 시간(MTTR)을 한 자릿수로 단축해야 합니다.
앞으로의 방향성: 방어 체계의 제도화
이는 한 번의 조치로 끝날 상황이 아닙니다. 프런티어 AI로 인해 패치 공개부터 익스플로잇까지의 시간이 몇 분 단위로 단축되는 만큼, 노출 평가, 도달 가능성에 따른 우선순위 지정, 완화 조치 및 공격 방어 체계 확보를 지속적이고 자동화된 프로세스로 정착시켜야 합니다.
지금은 중요한 전환점입니다. 프런티어 AI가 제기하는 과제의 규모가 크다는 점은 분명하지만, 저는 우리가 이를 해결할 수 있다고 확신합니다. 지금 조직을 보호하기 위한 조치를 취하고, 방어자가 계속 우위를 유지할 수 있도록 필요한 기반을 구축하세요.