[저녁뉴스] PHP 취약점 공격 정황부터 AI 안전론까지…IT 산업의 화두는 ‘신뢰’

24일 저녁 IT·과학 분야를 관통한 주제는 디지털 기술에 대한 신뢰였다. 정부·금융기관을 겨냥한 사이버공격 준비 정황이 포착된 가운데, AI 산업에서도 빠른 개발과 안전한 통제를 함께 추진해야 한다는 주문이 나왔다.

자본시장에서는 AI 인프라 기업의 성장 기대와 상장 초기의 큰 주가 변동이 동시에 나타났다. 보안 대응력과 안전 체계, 지속 가능한 수익성이 기술 경쟁력을 판단하는 주요 기준으로 부상하는 흐름이다.

핵심 요약

• 한국어 사용 조직이 PHP 취약점을 이용해 정부·금융기관 대상 공격을 준비한 정황이 포착됐다.
• 북한 해킹조직과의 연계 가능성이 거론됐지만 직접적인 관계는 확인되지 않았다.
• 전문가들은 AI 개발 속도와 안전·통제 체계를 함께 강화하는 ‘안전한 가속’을 주문했다.
• AI 인프라 기업 엘리스는 코스닥 상장 첫날 급락한 뒤 반등해 시가총액 1조원을 회복했다.

PHP 취약점 이용한 공공·금융권 공격 준비 정황

한국어를 사용하는 한 조직이 PHP 취약점을 악용해 정부와 금융기관 등을 겨냥한 사이버공격을 준비한 정황이 포착됐다. 실제 침해 발생 여부나 구체적인 피해는 제시된 자료에서 확인되지 않았지만, 공공성과 민감도가 높은 기관들이 공격 대상으로 지목됐다는 점에서 주의가 필요하다.

이번 사안과 북한 해킹조직의 연계 가능성도 거론됐다. 다만 직접적인 연계는 확인되지 않았으므로 공격 주체를 단정해서는 안 된다. 현재 확인된 핵심은 PHP 취약점을 공격 경로로 삼으려 한 움직임과 정부·금융권을 겨냥한 정황이다.

이 사안은 널리 사용되는 웹 기술의 취약점이 기관 공격 준비에 활용될 수 있음을 보여준다. 향후에는 공격 시도의 실제 진행 여부와 피해 확인, 취약점 보완 및 관계 기관의 대응 내용이 핵심 점검 대상이다.

엘리스, 상장 첫날 급락 뒤 반등…시총 1조원 회복

AI 인프라 기업 엘리스는 코스닥 상장 첫날 주가가 32% 급락했지만 이후 반등하며 이틀 만에 시가총액 1조원을 회복했다. 상장 직후의 실망 매물과 AI 산업의 성장 기대가 짧은 기간 안에 교차한 모습이다.

반등 배경으로는 AI 클라우드 사업의 성장 가능성과 수익성 개선에 대한 기대가 거론됐다. 다만 단기간의 주가 회복만으로 기업 가치가 안정됐다고 판단하기는 어렵다. 시장의 기대가 실제 사업 성장과 수익성 개선으로 이어지는지가 이후 평가를 좌우할 지표다.

이번 움직임은 국내 자본시장이 AI 인프라 기업에 높은 관심을 두고 있으면서도 상장 초기 가치 평가에는 민감하게 반응하고 있음을 보여준다. 기술 성장성뿐 아니라 실적을 통해 기대를 입증해야 한다는 과제도 함께 부각됐다.

AI 안전을 규제가 아닌 경쟁력으로…‘안전한 가속’ 제언

AI 에이전트와 프런티어 AI가 확산하면서 사이버보안 등 새로운 위험에 대응할 체계가 필요하다는 전문가 논의가 나왔다. 핵심은 개발을 늦추는 방식이 아니라, 기술 발전과 안전한 활용·통제 장치를 함께 갖추는 접근이다.

전문가들은 AI 안전과 신뢰를 산업 및 수출 경쟁력으로 연결해야 한다고 제언했다. 성능과 개발 속도만이 아니라 위험을 관리하고 신뢰할 수 있는 서비스를 제공하는 능력도 시장 경쟁의 요소가 된다는 진단이다.

이 논의는 이날 부각된 사이버보안 사안과도 맞닿아 있다. 기존 웹 기술의 취약점 대응부터 고도화된 AI의 통제 체계까지, 디지털 산업 전반에서 안전을 사후 대응이 아닌 개발·운영 과정의 조건으로 다뤄야 한다는 흐름이 선명해졌다.

오늘의 핵심 정리

가장 시급한 현안은 정부·금융기관을 겨냥한 공격 준비 정황의 구체적인 확인과 PHP 취약점 대응이다. 공격 주체에 대해서는 확인되지 않은 연계를 단정하지 않고, 실제 침해나 피해 여부와 관계 기관의 후속 조치를 지켜봐야 한다.

AI 산업에서는 안전·신뢰 체계와 사업 성과가 나란히 시험대에 올랐다. 앞으로는 AI 안전 논의가 구체적인 활용·통제 방안으로 이어지는지, 엘리스가 시장의 성장 기대를 수익성 개선으로 입증하는지가 주요 관전 지표다.