10년 묵은 PHP 결함, AI가 끝내 찾아냈다 (feat.노말틱)

로그인도 하지 않은 공격자가 웹 서버에 명령을 내릴 수 있다면?
웹사이트를 움직이는 PHP 엔진에서 발견된 취약점, 'PHP2Shell'. 그 뿌리에는 오래전부터 지적됐던 메모리 처리 문제가 있었습니다. 전문 지식을 가진 연구자들이 AI를 활용해 실제 공격 가능성을 입증했는데요. 패치를 준비하던 중 정보와 시연 영상이 먼저 퍼지면서, 일부 국가에서는 공공기관 웹서비스를 중단하기까지 했습니다.

이번 영상에서는 웹 서버 하나가 뚫렸을 때 데이터베이스와 내부망까지 위험해질 수 있는 이유, 오래된 결함의 수정이 미뤄진 배경, AI가 보안 연구의 시간을 줄이는 방식, 패치 전 정보 유출이 불러온 혼란까지 화이트해커 노말틱 님과 함께 짚어봅니다.

AI로 취약점을 찾는 속도가 빨라진 시대, 우리는 공격에 대비할 시간을 충분히 확보할 수 있을까요?
#PHP #PHP2Shell #해킹 #사이버보안 #웹보안 #취약점 #AI #노말틱 #안될과학 #항성

◆ Thanks to
Editor : 서준영
Guest : 노말틱

◆ 안될과학-모어사이언스 스마트스토어 (과학굿즈)
https://m.site.naver.com/1Yjdj

◆ 안될과학 인스타그램
https://www.instagram.com/unreal.science

◆ 안될과학 커뮤니티
https://cafe.naver.com/unrealscience

◆ 안될과학 문의
E-MAIL : [email protected]