AI가 40년 적립된 기술부채를 드러내다
원제 AI is forcing us to pay off 40 years of technical debt
373 포인트댓글 270
Key Point
AI 보안 도구가 40년 묵혀 있던 레거시 코드의 심각한 취약점을 찾기 시작했으며, 방어팀은 형식 검증 같은 새 도구로 대응하고 있기 때문이다.
핵심 요약
- 1994년에 만들어진 PHP에서 메모리 오버플로우 버그가 발견되었지만 단순 크래시 오류여서 오랫동안 방치되었다.
- OpenAI 지원으로 Calif 사이버보안 회사가 AI 도구를 활용해 이 버그를 이용해 서버에서 임의 코드를 실행하는 공격법을 2주 내에 찾아냈다.
- 이를 통해 NASA, Wikipedia, 백악관 등 WordPress와 Drupal을 사용하는 수많은 사이트를 위협하는 PHP2Shell 취약점이 발견되었다.
- 패치를 개발하는 데는 4명의 엔지니어가 2개월을 들였으며, 취약점 공개 전에 배포되어 실제 피해를 막았다.
- Columbia 대학 교수는 버그 발견과 수정의 비대칭성 때문에 방어팀이 더 많은 부담을 가지며, AI 도구가 전문가들에게 업무 효율을 크게 높여준다고 설명했다.
- Anthropic이 LLM으로 생성한 패치를 형식 검증 도구로 증명하는 방식이 등장하고 있으며, 이는 패치 개발을 자동화할 수 있게 할 것이다.
- 다만 Johns Hopkins 교수는 정말 심각한 사건이 일어나야 이 문제에 충분한 투자가 이뤄질 것이라며 소프트웨어 업데이트를 권장했다.