'PHP' 취약점, 내 사진·문서 보관하는 저장장치까지 위협 작성일 10-30 34 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">시놀로지 NAS 일부 앱 영향 확인…보안 패치 발표<br>국내외서 파일 암호화 피해 호소…취약점 연관성은 미확인</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="3lKl6hx256"> <figure class="figure_frm origin_fig" contents-hash="3803ce909249f4bcafab2b0fde8cc1cb9db6fd57aaca6d4bf9997768c12a6215" dmcf-pid="0S9SPlMVZ8" dmcf-ptype="figure"> <p class="link_figure"><img alt="PHP 취약점 발견 [연합 AI 플랫폼 생성 이미지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/30/yonhap/20261030061630931szch.jpg" data-org-width="500" dmcf-mid="F8m8S4yOHP" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/30/yonhap/20261030061630931szch.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> PHP 취약점 발견 [연합 AI 플랫폼 생성 이미지] </figcaption> </figure> <p contents-hash="9d071a201a3c965e8cc56708643190b642825bfc69df11c06af62da0885d6366" dmcf-pid="pv2vQSRfX4" dmcf-ptype="general">(서울=연합뉴스) 권하영 기자 = 개인과 기업이 사진이나 문서, 중요 업무자료 등을 보관하는 네트워크 저장장치(NAS)에서도 최근 확산 중인 'PHP' 보안 취약점이 발견돼 이용자들의 주의가 요구된다.</p> <p contents-hash="aae11e4c6871fbe3499a0186fe9866152713c894208257b91e331930cbaaba71" dmcf-pid="UTVTxve4Xf" dmcf-ptype="general">이 취약점을 악용하면 해커가 외부에서 저장장치와 연결된 프로그램을 공격할 수 있으며, 침입에 성공할 경우 중요 파일이 유출되거나 랜섬웨어에 감염돼 열어볼 수 없게 되는 등 피해로 이어질 우려가 있다.</p> <p contents-hash="43dd7ba1b1070cb6b178e2d0d9dd5424a111c44476db704cd8fcda148e4571b7" dmcf-pid="uyfyMTd8tV" dmcf-ptype="general">실제로 국내외 NAS 이용자들 사이에서 저장된 파일이 암호화됐다는 피해 주장이 잇따르고 있지만, 이번 PHP 취약점과 직접적인 관련이 있는지는 아직 확인되지 않았다.</p> <p contents-hash="ce0225ec7133472cae8d97c1b25dac64ecf9eea79536d540eff122a285bf16f9" dmcf-pid="7W4WRyJ6G2" dmcf-ptype="general"><strong> 시놀로지 NAS도 PHP 취약점 영향…앱 10종 보안 업데이트</strong></p> <p contents-hash="20f3bd47c8d02c34f5678653a8b0a57e44c5e0d3927749612eebfb5ed0f1132e" dmcf-pid="zSYLtn0HX9" dmcf-ptype="general">29일 정보기술(IT) 업계에 따르면 대만 NAS 제조사 시놀로지는 최근 PHP 취약점 'PHP2Shell'이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다는 사실을 확인하고 보안 업데이트를 발표했다.</p> <p contents-hash="8f3110230ed4efce49bd4c47b1252f92a57529e1a545a0d892d464dc5a6c3202" dmcf-pid="qvGoFLpXHK" dmcf-ptype="general">PHP2Shell은 웹서비스 개발에 널리 사용되는 프로그래밍 언어 PHP에서 발견된 보안 취약점으로, 공격자가 이를 악용하면 외부에서 원격으로 악성 코드를 실행할 수 있어 추가 해킹 피해가 우려되는 상황이다.</p> <p contents-hash="11082b769dd653b1eb6fbfb85a505dc3ccd5e6caf677c67b48a4b86e3c29a2f0" dmcf-pid="BTHg3oUZ1b" dmcf-ptype="general">시놀로지가 공개한 영향 대상은 워드프레스와 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종이다.</p> <p contents-hash="2aff26b63163eb5143b281e5433f4902ec6b45ef4abc8af64024021fe88a89cc" dmcf-pid="byXa0gu55B" dmcf-ptype="general">시놀로지는 자사 NAS 운영체제인 '디스크스테이션 매니저'(DSM)의 버전별 보안 업데이트를 제공하고 이용자들에게 신속한 패치 적용을 권고했다.</p> <p contents-hash="ad99b138ca4e60bfdf573b0779b9b1ab9ac2bd4b15b2df3097417b0578f36ae9" dmcf-pid="KWZNpa715q" dmcf-ptype="general"><strong> 중요 데이터 백업하는 NAS…침해 시 복구까지 차질</strong></p> <p contents-hash="d6b89440615d7980b47c4b76f5ae3481883ccab147c64382c249696caa66f481" dmcf-pid="9Y5jUNzttz" dmcf-ptype="general">NAS는 네트워크에 연결해 여러 사용자가 데이터를 저장하고 공유할 수 있도록 하는 장치로, 개인용 파일 보관부터 기업의 업무 자료와 고객정보 관리, 중요 데이터 백업까지 폭넓게 활용된다.</p> <p contents-hash="39ea1a6e818302a45ea6528ab59e11f2cbf29f9c3469fbe3cb339df40d3c967f" dmcf-pid="2G1AujqF57" dmcf-ptype="general">특히 랜섬웨어 등 사이버 공격으로 원본 데이터가 손상됐을 때 이를 복구하기 위한 백업 저장소로도 쓰인다는 점에서 보안 위협에 더욱 취약할 수 있다는 우려가 나온다.</p> <p contents-hash="92f7cd5cd0939efe4594557ea06f107345f8f5451cb78276d71a3618b0ef1765" dmcf-pid="VHtc7AB3Gu" dmcf-ptype="general">NAS 자체가 공격받으면 저장된 파일이 유출되거나 암호화되는 데 그치지 않고 백업 데이터까지 훼손돼 피해 복구에도 차질이 생길 수 있기 때문이다.</p> <p contents-hash="f90c9d71b368dd34ccb69c8a437eba55ae130d99f6634bcafd20235d6df15844" dmcf-pid="fXFkzcb0GU" dmcf-ptype="general">이런 가운데 국내외 NAS 이용자들이 모인 커뮤니티에서는 시놀로지 제품에 저장된 파일이 랜섬웨어에 감염된 것으로 의심된다는 피해 사례가 잇따라 제기되고 있다.</p> <p contents-hash="9962cfc12d46d3ab8967fd0c8da5f04c1912dfa08518f7151ecbd6bb5c0011b2" dmcf-pid="4Z3EqkKp5p" dmcf-ptype="general">한 이용자는 이날 자신의 시놀로지 NAS에 저장된 파일들의 확장자가 'LOCK3D'로 변경되고 암호화됐다며 랜섬웨어 감염 피해를 호소했다.</p> <p contents-hash="bbf876d74091d47b80c30d4006fe425c0487ef677c8801d6a834ec34dd2e72e1" dmcf-pid="850DBE9U50" dmcf-ptype="general">또 다른 이용자 역시 시놀로지 파일 관리 프로그램에서 파일들이 LOCK3D 형식으로 바뀐 사실을 확인했다며 유사한 피해 가능성을 제기했다.</p> <p contents-hash="a3016298385a721956fbb96819fb99ae552ba3d9113ef6b3bbc976ed55c3ec91" dmcf-pid="6Htc7AB3Z3" dmcf-ptype="general">다만 이 같은 랜섬웨어 감염 의심 사례가 PHP2Shell 취약점을 악용한 공격으로 발생했는지는 아직 확인되지 않았다. 구체적인 침입 경로와 실제 피해 규모도 추가 조사가 필요한 상황이다.</p> <p contents-hash="a36258e6df5d0dadaab2638260857347138aff0f7cd483dd3d6cbab9a3d07b6a" dmcf-pid="PXFkzcb0tF" dmcf-ptype="general">보안 업계에서는 NAS가 중요 데이터를 보관하는 데 널리 활용되는 만큼 외부 접속 설정과 보안 업데이트 상태를 우선 점검해야 한다고 강조하고 있다.</p> <p contents-hash="5223e236b7329d6640d138af57b2d91498467bc2484b61aef9d56efb69f4592f" dmcf-pid="QZ3EqkKpGt" dmcf-ptype="general">한 보안 전문가는 "중요 자료를 보관하기 위해 많이 사용하는 장비인 만큼 외부 접속 설정이 되어 있는지 확인 후 보안 업데이트 조치를 통해 감염 피해 확산을 막아야 한다"고 말했다.</p> <p contents-hash="cadc41cacc735aa081d29f4bd85aa1d98dbadfd10bd5a01176ffe8382c78a211" dmcf-pid="x50DBE9UY1" dmcf-ptype="general">kwonhy@yna.co.kr</p> <p contents-hash="7e7048d575db26eefa9ab29a6665741e792bd119f82bdc54841cf9067b209dd3" dmcf-pid="WLjBrqOc1Z" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 IT·금융·공공 분야 중국산 범람…국가 보안 흔들린다[C쇼크, 벼랑 끝 K산업｜AI]② 10-30 다음 애플 42년 맥 역사상 첫 터치 화면…스티브 잡스·팀 쿡의 원칙 허문 이유 10-30 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
