전 세계 웹사이트 70%가 쓰는 PHP에서 치명적 보안 취약점이 발견됐어요. 🔓

전 세계 웹사이트 70% 이상이 사용하는 프로그래밍 언어 PHP에서 로그인 없이도 서버를 장악할 수 있는 치명적인 보안 취약점이 발견됐어요. 아직 실제 피해 사례는 보고되지 않았지만, 공격 시도는 이미 수백만 건을 넘어섰고 정부와 금융당국이 긴급 대응에 나선 상황이에요.

이번에 무슨 일이 생긴 거야? 🚨

지난 21일(현지시각) 'PHP2Shell'이라는 보안 취약점이 공개됐어요. 해커가 별도의 로그인이나 인증 절차 없이 웹서버에서 악성 명령을 실행할 수 있는 결함인데요. 문제는 수정 프로그램이 공개되기 나흘 전부터 이미 공격 시도가 시작됐다는 거예요. CJ 모지스 아마존 최고정보보안책임자(CISO) 부사장은 17일 이 취약점을 악용하려는 시도를 포착했다고 밝혔는데, "취약점 공개 전에 공격자가 어떻게 정보를 입수했는지는 아직 불분명하다"라고 설명했어요. 취약점이 공식 공개된 이후엔 공격 시도가 수백만 건으로 불어나면서 각국에서 피해 예방을 위한 서비스 중단이 잇따랐어요.

지금 어떤 상황이야? 🏛️

다행히 아직까지 해킹 피해가 보고된 사례는 없어요. 보안 전문가들은 관련 위협이 짧게는 수주 이상 지속될 가능성이 높지만, 이 취약점을 실제 공격에 활용하기가 예상보다 어렵다고 봐요. 그래도 정부는 발 빠르게 움직였어요:

• 국가안보실 🔒: 송기호 안보실 3차장 주재로 '민·관·군 사이버안보 긴급대책회의'를 열고 부문별 대응 상황을 점검했어요.
• 과기정통부·KISA 📡: 민간 분야 사이버위기 경보를 '관심'에서 '주의' 단계로 한 단계 올렸어요. 침해사고 대응 인력을 늘리고 비상출동조를 상시 대기시키는 비상대응 체계도 가동했어요.
• 금융당국 💳: 금융위원회·금융감독원·금융보안원이 금융회사들에 보안 패치를 즉시 적용하라고 당부했어요. 즉각적인 패치가 어려우면 해당 웹페이지 운영을 중단하거나 외부 접속을 차단하라고 권고했어요.

개인정보보호위원회도 이 취약점이 악용되면 웹서버 침해를 넘어 데이터베이스에 저장된 이용자 개인정보 유출로 이어질 위험이 크다고 경고했어요.

앞으로 어떻게 될까? 🔭

배경훈 부총리 겸 과학기술정보통신부 장관은 오늘 국회 과학기술정보방송통신위원회 종합감사에서 이번 사안을 계기로 국가 사이버 보안 컨트롤타워 체계를 정비하는 방안을 검토하고 있다고 밝혔어요. 범부처 종합대책과 조직 개편 방향도 함께 살펴보고 있다고. 한편 보안 기업 파이오링크는 URL만 입력하면 해당 웹사이트가 이번 취약점(CVE-2026-109618, CVE-2026-109619)에 노출돼 있는지 바로 확인할 수 있는 무료 긴급점검 서비스를 공식 홈페이지에 개설했어요.

*이 아티클은 뉴닉 편집 매뉴얼을 학습한 AI가 작성했어요. 뉴닉은 더 좋은 콘텐츠를 발행하기 위한 방식을 고민하며 실험 중이에요. 오류는 고객센터로 제보해 주세요.