Exponential View
AI 에이전트 사이버 공격 급증, PHP2Shell로 본 인터넷 보안 위기
한마디로
사람 대신 AI 에이전트가 인터넷 곳곳의 보안 구멍을 쉬지 않고 찾아내 공격하고 있어서, 앞으로 몇 년간 인터넷이 더 불안해지고 폐쇄적으로 바뀔 거라는 경고예요
무슨 내용인가
Exponential View는 지금 인터넷이 2020년 1월 우한 때처럼 눈에 띄지 않게 번지는 공격을 받고 있다고 진단합니다. 전 세계 웹사이트의 약 70%를 돌리는 PHP에서 PHP2Shell 취약점이 나왔고, 같은 날 Node.js도 치명적 결함을 패치했으며, Microsoft는 중국 국가 연계 그룹이 AI 에이전트 군집으로 계정에 침입했다고 밝혔어요. 이 그룹은 2,250개 넘는 조직을 상대로 분당 2,900회 로그인을 시도해 3시간 안에 클라우드 계정을 장악했다고 합니다. Anthropic이 4월에 Claude Mythos 공개를 보류했지만, 8월에는 오픈웨이트 중국 모델 GLM 5.3이 Mythos에 거의 따라붙었고, 한 연구자는 AI로 PHP2Shell을 일주일 만에 찾았는데 Wiz는 세계 최고 팀도 예전엔 몇 달이 걸렸을 일이라고 평가했어요. Cloudflare의 Matthew Prince는 5년 안에 AI 에이전트가 사람 사용자보다 1,000대 1로 많아질 것이라 보고, 앞으로 몇 년은 매주 하늘이 무너지는 느낌일 거라고 말합니다.
에디터 노트 | FactStack
이 글의 수치는 대부분 벤더 발표와 경고성 논평에서 나온 것이라 서사의 온도는 걸러 읽어야 합니다. 그래도 취약점 발굴 비용이 몇 달에서 일주일로 떨어졌다는 대목은 실무에 바로 닿아요. 공격 속도가 올라가는 만큼 패치 지연의 대가가 커지기 때문입니다. 마케팅 조직에 가장 현실적인 위험은 CMS, 태그 서버, 랜딩페이지 인프라가 PHP 위에서 방치되는 것이고, 분당 수천 번 로그인을 시도하는 에이전트를 가정하면 광고 계정과 GA4 같은 분석 도구 계정에 MFA와 접근 권한 점검부터 서둘러야 합니다. 한편 에이전트 트래픽이 사람의 1,000배가 된다는 전망은 Cloudflare 같은 이해당사자의 시각이어서 시점과 규모는 불확실하지만, 봇과 사람을 가르는 트래픽 분류가 지표 신뢰도의 전제가 된다는 방향은 분명해요.
실무 시사점
웹사이트와 마테크 스택을 운영하는 기업은 PHP 등 핵심 소프트웨어 패치 주기와 AI 에이전트 트래픽 대응 체계를 지금 점검해야 합니다
태그
용어 풀이
- AI 에이전트
- 사람 대신 스스로 판단하고 행동하며 웹을 돌아다니는 AI 프로그램
- 사이버 보안
- 해킹과 정보 유출에서 시스템과 데이터를 지키는 활동
- PHP2Shell
- 전 세계 웹사이트 상당수가 쓰는 PHP에서 발견된 핵심 보안 취약점
- Claude Mythos
- 보안 능력이 커서 Anthropic이 공개를 보류한 AI 모델
이 기사를 근거로 쓴 FactStack 분석
공유