전 세계 웹사이트 70%가 쓰는 PHP에서 치명적 보안 결함이 발견됐어요. 🚨

전 세계 웹사이트의 약 70%가 사용하는 프로그래밍 언어 PHP에서 치명적인 보안 결함이 발견됐어요. 22일 과학기술정보통신부(과기정통부)와 한국인터넷진흥원(KISA)은 민간 분야 사이버위기 경보 단계를 '관심'에서 '주의'로 상향 조정하고 긴급 대응에 나섰어요. 국내 5대 시중은행 중 KB국민은행과 우리은행도 PHP를 사용하는 것으로 확인되면서 우려가 커지고 있어요.

PHP가 뭐야? 🖥️

PHP는 홈페이지, 온라인 쇼핑몰, 게시판, 관리자 페이지 등 다양한 웹 서비스를 만드는 데 사용되는 프로그래밍 언어예요. 워드프레스와 그누보드 등 국내에서 많이 쓰이는 홈페이지 제작 도구도 PHP를 기반으로 동작한다고. 이번에 발견된 취약점은 공격자가 아이디와 비밀번호 없이 인터넷을 통해 특수하게 조작된 요청을 보내 서버에 원하는 명령을 실행할 수 있는 위험도가 높은 취약점이에요. 개별 홈페이지 프로그램의 결함이 아니라 PHP 자체의 취약점이라, 홈페이지를 안전하게 만들었더라도 영향을 받을 수 있어요.

지금 어떤 상황이야? 🔓

이 결함을 악용하면 관리자 비밀번호 없이 여러 서버에 동시에 침입해 개인 정보와 기업 기밀 정보를 빼낼 수 있어요. 공격에 성공할 경우 해커가 서버에 원격조종 파일을 몰래 설치하거나, 고객 정보 유출·홈페이지 변조·마비 등 중대한 피해로 이어질 수 있다고. 우리가 매일 쓰는 온라인 쇼핑몰이나 정부 행정 서비스도 PHP 기반인 경우가 많아서, 공격이 성공하면 개인정보 유출이나 서비스 마비가 일상에 직접 영향을 줄 수 있어요. 유럽연합 사이버보안기관과 영국·네덜란드·독일 등 주요국 사이버보안 기관도 이를 치명적 등급으로 평가했어요. 특히 보안 결함이 공식 공개되기 나흘 전부터 해커들이 이미 공격을 시도한 정황도 확인됐어요.

국내 상황은 더 불안해요. 국내 PHP 서버 10대 중 8대가 이 결함을 막는 보안 업데이트가 불가능한 구버전인 것으로 나타났거든요. 5대 시중은행 중 KB국민은행과 우리은행도 PHP를 쓰는 것으로 확인됐어요.

어떻게 대응하고 있어? 🛡️

과기정통부는 최고정보보호책임자 신고기업 약 2만 8000개, 주요정보통신기반시설 111개, 정보보호 관리체계 인증기업 1068개, 웹호스팅사와 인터넷데이터센터 등 주요 기업 688개, 사이버위협정보 공유 회원사 5900개에 관련 내용을 긴급 전파했어요. PHP 개발팀은 21일(현지시각) 취약점을 해결한 보안 업데이트를 배포했는데요. PHP를 사용하는 기업과 기관은 최신 버전(PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35)으로 즉시 업데이트해야 해요. PHP 8.1 이하 구버전은 공식 업데이트가 제공되지 않아 상위 버전으로 전환해야 한다고. 일반 이용자는 직접 조치할 사항은 없지만, 출처가 불분명한 파일은 내려받거나 실행하지 않아야 해요.

*이 아티클은 뉴닉 편집 매뉴얼을 학습한 AI가 작성했어요. 뉴닉은 더 좋은 콘텐츠를 발행하기 위한 방식을 고민하며 실험 중이에요. 오류는 고객센터로 제보해 주세요.