“나중에 고치자”던 취약점이 실제 해킹이 됐다 (feat.노말틱)

로그인도 하지 않은 공격자가 웹 서버에 명령을 내릴 수 있다면? 웹사이트를 움직이는 PHP 엔진에서 발견된 취약점, 'PHP2Shell'. 그 뿌리에는 오래전부터 지적됐던 메모리 처리 문제가 있었습니다. 전문 지식을 가진 연구자들이 AI를 활용해 실제 공격 가능성을 입증했는데요. 패치를 준비하던 중 정보와 시연 영상이 먼저 퍼지면서, 일부 국가에서는 공공기관 웹서비스를 중단하기까지 했습니다. 이번 영상에서는 웹 서버 하나가 뚫렸을 때 데이터베이스와 내부망까지 위험해질 수 있는 이유, 오래된 결함의 수정이 미뤄진 배경, AI가 보안 연구의 시간을 줄이는 방식, 패치 전 정보 유출이 불러온 혼란까지 화이트해커 노말틱 님과 함께 짚어봅니다. AI로 취약점을 찾는 속도가 빨라진 시대, 우리는 공격에 대비할 시간을 충분히 확보할 수 있을까요? #PHP #PHP2Shell #해킹 #사이버보안 #웹보안 #취약점 #AI #노말틱 #안될과학 #항성 ◆ Thanks to Editor : 서준영 Guest : 노말틱 ◆ 안될과학-모어사이언스 스마트스토어 (과학굿즈) https://m.site.naver.com/1Yjdj ◆ 안될과학 인스타그램   / unreal.science   ◆ 안될과학 커뮤니티 https://cafe.naver.com/unrealscience ◆ 안될과학 문의 E-MAIL : MoreScience2018@gmail.com