OpenAI, PHP 치명적 결함 발견 지원…두 달 연합 대응 끝에 업그레이드 안내

PHP 엔진에서 치명적인 보안 결함이 발견됐다. OpenAI는 자사 모델이 'Patch the Planet' 이니셔티브의 일환으로 연구자들의 이 결함 발견을 도왔다고 밝혔다. PHP는 전 세계 웹사이트의 약 70%를 구동하는 것으로 추정되는 오픈소스 프로그래밍 언어다.

문제는 파급 범위와 수정의 난도다. OpenAI에 따르면 이번 수정은 매우 정교했고 PHP 엔진의 큰 변경을 요구했다. 이 때문에 OpenAI는 지난 두 달 동안 유지관리자, 연구자, 보안 업체로 이뤄진 연합을 이끌며 결함 공개에 앞서 수정과 보호 조치를 준비했다.

OpenAI는 그 결과 PHP를 쓰는 모든 사이트가 이제 버전을 안전하게 업그레이드할 수 있다고 설명했다. 여러 보안 업체가 내놓은 완화 조치를 함께 적용할 수 있다는 설명도 덧붙였다. 업그레이드가 가능해졌다는 것과 각 사이트가 실제로 업그레이드를 마쳤다는 것은 다른 문제여서, 적용은 사이트 운영자의 몫으로 남는다.

OpenAI는 이 결함을 최근 기억에 남을 만큼 파급력이 큰 취약점 가운데 하나로 평가했다. 결함의 심각성과 PHP의 폭넓은 사용을 이유로 들었다. 아울러 이번 일을 AI가 인터넷 규모의 영향을 지닌 보안 버그를 찾아낼 수 있는 새로운 국면으로 규정했다.

OpenAI가 내세운 개념은 '수비자의 시간창(Defender's Window)'이다. 자사가 아는 한 최첨단 AI가 공격자보다 먼저 이 취약점을 찾아냈고, 덕분에 방어하는 쪽이 대비할 시간을 벌었다는 주장이다. 이는 OpenAI 자체 평가에 기반한 판단이다.

이번 사례에서 눈에 띄는 대목은 발견 자체보다 공개 전 두 달의 조율 기간이다. AI가 결함을 찾는 속도가 빨라질수록, 이를 고치고 배포하는 생태계의 속도가 맞물려야 방어 쪽 이점이 실제 보호로 이어진다는 점을 보여 주는 대목이다. 이는 기자의 분석이다.