AI가 찾은 취약점, 지구 단위로 패치한다

요약

OpenAI가 AI(GPT-5.6 Sol)로 PHP의 치명적 취약점을 발견하고, 오픈소스 유지보수자·보안업체·정부기관과 2개월간 협력해 패치와 공개를 준비한 과정을 밝혔다. 이 사례를 바탕으로 검증, 사전 정보 제공, 정부 협력, 배포 준비, 공개의 5단계 대응 절차인 '패치 더 플래닛(Patch the Planet)'을 제안했고, 보안 자원이 부족한 방어 조직을 위한 10억 달러 규모 보조금형 데이브레이크(Daybreak) 접근도 약속했다. Wiz가 같은 취약점을 독립적으로 발견했고 PHP 유지보수자들이 수정을 주도했으며, OpenAI는 이건을 최근 기억 중 가장 영향력 있는 보안 문제라고 자체 평가했다.

우리 일과의 관련성

AI가 공격자보다 먼저 취약점을 찾는 '방어자의 시간창'이 개념에서 실제 사례로 넘어왔다. 이런 발견이 늘어나면 개발·운영 조직에게는 패치 속도 자체가 경쟁력이 된다.

요약은 원문을 번역하고 편집한 내용입니다. 코멘트는 우리의 해석이며, 미래 전망은 해당 출처의 견해입니다.