로그인 없이도 해커에 뚫린다… 전 세계 웹사이트 위협하는 PHP 뭐길래 작성일 10-22 19 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">PHP, 웹사이트 개발·구동에 사용되는 프로그래밍 언어<br>프로그래밍 언어 식별 가능 웹사이트 약 75%가 PHP 사용<br>팔로알토네트웍스 “전 세계 2200만개 서버 취약점 노출”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="VDzGgXiPAF"> <figure class="figure_frm origin_fig" contents-hash="6dc03200ca646fb4678d5d9df0808fa568c76e8aa9af2f987df316f1b0f3870c" dmcf-pid="fwqHaZnQAt" dmcf-ptype="figure"> <p class="link_figure"><img alt="연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/chosunbiz/20261022153228958kzfv.jpg" data-org-width="5000" dmcf-mid="2yTk2DB3o3" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/chosunbiz/20261022153228958kzfv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 연합뉴스 </figcaption> </figure> <blockquote class="talkquote_frm" contents-hash="35bf9b0a383c14588e0e25b163670fa7e59d98cdf416cc2a9d48c9b3c13459a0" dmcf-pid="4xTk2DB3o1" dmcf-ptype="blockquote2"> <span>“인공지능(AI)이 발견한 보안 취약점 중 가장 심각하다.”<br></span> <br><cite>아미 루트와크 위즈 공동창업자</cite> </blockquote> <p contents-hash="dcec8d19313c6e979a3810f9407561075239322cc274c6ffc3e05c9b769ef25f" dmcf-pid="8MyEVwb0c5" dmcf-ptype="general">전 세계 웹사이트 70% 이상에서 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 파장이 커지고 있다. 해커가 취약점을 악용해 대규모 사이버 공격을 단행할 경우 피해가 막대할 것이란 우려가 나온다.</p> <p contents-hash="813376c9072a820267be36b858d4d7b71dd175352072907bb2df19f7af8714f5" dmcf-pid="6RWDfrKpaZ" dmcf-ptype="general">PHP는 웹사이트 개발과 구동에 사용되는 프로그래밍 언어로, 흔히 ‘웹의 중추’라고 불린다. 주로 웹사이트의 로그인과 게시판 등 각종 기능을 구현하는 데 쓰이며, 이용자가 웹사이트에서 요청한 작업을 서버에서 처리하고 그 결과를 웹브라우저로 보내주는 역할을 한다.</p> <p contents-hash="cf77a0d511537ca6401a227976bc15a2027ac8445b2419ef901799b97b9f8528" dmcf-pid="PeYw4m9UAX" dmcf-ptype="general">대표적으로 로그인할 때 입력한 아이디와 비밀번호를 확인하거나, 게시판에 작성한 글을 저장하고 불러오는 데 활용된다. 또 온라인 쇼핑몰에서 주문 내역을 조회하면 웹사이트 운영 서버가 PHP로 작성된 프로그램을 실행해 데이터베이스(DB)에서 해당 정보를 찾아 이용자에게 보여준다.</p> <p contents-hash="14cc891791df4e4e892ecb7319d5bbfccd69ec6e06d807f9906053088461dcb2" dmcf-pid="QdGr8s2uNH" dmcf-ptype="general">전 세계 웹사이트의 약 43%가 사용하는 웹사이트 제작·관리 시스템인 워드프레스부터 드루팔, 줌라, 마젠토 등이 PHP를 기반으로 작동한다. 온라인 쇼핑몰부터 기업 홈페이지, 각종 웹서비스에 이르기까지 광범위하게 활용되고 있다. 웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있다.</p> <p contents-hash="4b14f2274a3cca8be51873ddeeeddb9c1802f487d39874063c598505bd03c6a1" dmcf-pid="xJHm6OV7kG" dmcf-ptype="general">이처럼 인터넷 전반에 광범위하게 사용되는 PHP에 취약점이 생기면 기업과 정부 기관, 개인의 웹사이트가 위협에 노출될 수 있다. 해커들이 AI를 악용해 대규모 사이버 공격을 수행할 수 있는 시대인 만큼, 보안 전문가들은 보안 패치를 즉시 적용할 것을 촉구하고 있다.</p> <p contents-hash="fa960450b0d6c20469e50c8b921c6fd72641d23317baa683545c7f78415a5680" dmcf-pid="yXdKS2IkcY" dmcf-ptype="general">PHP 개발진은 21일(현지시각) PHP에서 2건의 치명적인 보안 취약점 ‘PHP2셸(PHP2Shell)’이 발견됐다며 이를 수정한 업데이트 버전을 긴급 배포했다. PHP 측이 매긴 위험도는 CVSS 9.2로 ‘치명적(Critical)’ 등급이다. 개발진은 모든 사용자에게 “즉시 업데이트할 것을 권고한다”고 밝혔다.</p> <p contents-hash="ded497cf0db13d98b845ac11faaeb7dda6dc58e92e4003ede76504a1826f7688" dmcf-pid="WZJ9vVCEoW" dmcf-ptype="general">이번에 AI를 활용해 발견한 ‘PHP2셸’ 취약점은 공격자가 웹사이트 로그인 등 별도의 인증 절차를 거치지 않고도 인터넷을 통해 서버에서 원격으로 명령을 실행할 수 있다는 점에서 위험성이 크다는 분석이 나온다. 공격자가 서버에서 임의로 명령을 실행할 수 있는 결함은 정보 유출이나 악성코드 설치, 서비스 중단 등으로 이어질 수 있다.</p> <p contents-hash="7423064b7c2205b2c368e356da3f9b16200d0793f61acc1fcc02841fd61472a3" dmcf-pid="Y5i2TfhDcy" dmcf-ptype="general">유럽연합(EU)은 취약점이 “해커들에게 별도 로그인 절차 없이 원격으로 악성코드 실행 기회를 제공할 가능성이 있다”고 경고했다. 미 연방수사국(FBI)도 민감한 데이터와 네트워크가 침해될 위험이 커졌다면서 기업과 기관 모두 업데이트를 포함해 즉각 대응에 나설 것을 권고했다.</p> <p contents-hash="30ec218a59f7142a3e5c575368b0814a0fde65c4c3e2f5925f072bedba18e83a" dmcf-pid="G1nVy4lwaT" dmcf-ptype="general">사이버 보안 기업 팔로알토네트웍스는 “전 세계 약 2200만개의 서버가 이번 PHP 취약점에 노출된 것으로 추정된다”며 “이는 최근 다른 보안 취약점과 비교해 훨씬 큰 규모로, 널리 사용되는 오픈소스 소프트웨어의 광범위한 보안 위험을 보여준다”고 했다.</p> <p contents-hash="7932708982fc3d3af7f3adf28444f6c7d0884d3fc9c98c730612e2ae7b89bb1c" dmcf-pid="HtLfW8Srcv" dmcf-ptype="general">PHP 개발진은 당초 22일 보안 패치를 공개할 계획이었지만, 지난 20일 온라인 게시판에 관련 정보가 유출되면서 배포 일정을 하루 앞당겼다. 유출된 자료는 개념증명(PoC) 시연 영상과 취약점을 고친 실행 파일이다. 개념증명은 공격이 실제로 통하는지 보여주는 시험용 공격 코드다.</p> <p contents-hash="a177e4d2baa576999d28c3b165855ddd7614656ef0d0804268a5747952879447" dmcf-pid="XFo4Y6vmNS" dmcf-ptype="general">임준오 티오리 수석 연구원은 “PHP2셸은 애플리케이션 코드와 관계없이 서버 전체를 위험에 빠뜨릴 수 있는 최고 위험도의 취약점”이라며 “PoC가 빠르게 퍼지고 있는 만큼 OS 배포판별 패치 유무를 즉시 확인해 최신 버전으로 올려야 한다”고 말했다.</p> <p contents-hash="4f1eef8e892f744cffe80843fd8101849058e17b7f473170ca3dde66b7c16fe9" dmcf-pid="Z3g8GPTsAl" dmcf-ptype="general">국내 보안 기업 에버스핀 관계자는 “패치가 나왔지만 실제 서비스에 반영하기까지는 시간이 걸리는 만큼, 기업들의 신속한 영향 점검과 대응이 요구된다”고 말했다.</p> <p contents-hash="52c735ac5e694d5351066f6e8bd94c0bf1f1fdd1595520f9e3a3d8f78d698c36" dmcf-pid="50a6HQyOoh" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 SKT·KT 이어 LGU+도(?)…위약금 압박 속 홍범식 국감행 10-22 다음 美 법원, 메타에 33조원 벌금 부과 명령…주정부 기업 상대 최고액 10-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
