# OpenAI·Google AI, 여러 사이트에 영향 줄 PHP 취약점 발견 > GPT‑5.6 Sol과 Gemini 4 Argon이 심각한 PHP 보안 결함을 찾아냈다. 서버 운영자가 취약 여부를 확인할 수 있는 도구도 GitHub에 공개됐다. Oossa · 2026-10-21 · https://oossa.com/ko/openai-and-google-ai-models-spot-critical-php-bug-affecting-many-sites OpenAI의 GPT‑5.6 Sol과 Google의 Gemini 4 Argon이 PHP 프로그래밍 언어에서 치명적인 취약점을 발견했다. 이번 발견은 OpenAI의 ‘Patch‑the‑Planet’ 프로젝트의 일환으로 이뤄졌다. OpenAI는 이 취약점을 지금까지 발견한 보안 문제 중 영향력이 가장 큰 사례 가운데 하나로 꼽았다. 웹 서버 운영자가 사용 중인 PHP 버전의 취약 여부를 확인할 수 있는 새로운 GitHub 도구도 공개됐다. ## AI 모델은 어떻게 도움을 줬나 두 모델은 공개된 공격 코드가 나오기 전에 취약점을 찾아내 개발자와 보안업체가 대응할 시간을 벌어줬다. 보안업체 Wiz도 자사의 Wiz Atlas 플랫폼과 Gemini 4 Argon, GPT‑5.6 Sol을 이용해 같은 문제를 독자적으로 발견했다. Wiz는 AI가 버그를 찾아내고, 개념 증명용 공격 코드를 작성하고, 탐지 규칙을 만들고, 패치가 제대로 작동하는지 확인하는 데 특히 유용했다고 밝혔다. ## 공격자와 방어자에게 미치는 영향 Wiz에 따르면, 과거에는 PHP 버전별로 공격 코드를 수정하는 데 많은 시간과 노력이 들었다. 대규모 언어 모델은 여러 버전에 맞춰 코드를 자동으로 다시 작성할 수 있어 대규모 공격을 시작하는 데 필요한 수고를 줄여준다. 같은 기능은 방어자가 패치와 탐지를 자동화하는 데도 도움이 될 수 있다. ## 팩트 - 취약점은 OpenAI의 GPT‑5.6 Sol과 Google의 Gemini 4 Argon이 발견했다. - 보안업체 Wiz는 자사의 Wiz Atlas 플랫폼을 이용해 취약점을 확인했다. - 서버 운영자가 PHP 설치 환경에서 해당 취약점이 있는지 검사할 수 있는 GitHub 도구가 공개됐다. - PHP 개발자, Wiz, Cloudflare, CISA, 백악관과 함께 5단계에 걸쳐 2개월 동안 패치 작업을 조율했다. ## 왜 중요한가 웹사이트 운영자는 이제 서버가 취약한지 확인하고 패치를 적용해 대규모 공격 위험을 낮출 수 있다. 동시에 AI가 공격 코드를 다시 작성할 수 있게 되면서 공격자가 패치되지 않은 사이트를 더 쉽게 노릴 수 있으므로, 최신 상태를 유지하는 일이 더욱 중요해졌다. ## 출처 및 참고 자료 1. [OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites](https://the-decoder.com/openais-gpt-5-6-sol-and-gemini-4-argon-discovered-the-critical-php-vulnerability-affecting-millions-of-websites/) – The Decoder, 2026-10-21 2. [PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet](https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/) – TechCrunch, 2026-10-21 3. [AI helps find vulnerability affecting up to 70% of websites](https://www.semafor.com/article/10/21/2026/ai-helps-find-vulnerability-affecting-up-to-70-of-websites) – Semafor, 2026-10-21 최종 업데이트: 2026-10-21