의정부촉법소년변호사 전 세계 웹사이트 긴장시킨 ‘PHP’ 뭐길래···긴급 패치했지만 악용 코드도 빠르게 확산 > 공지사항

의정부촉법소년변호사 전 세계 웹사이트 긴장시킨 ‘PHP’ 뭐길래···긴급 패치했지만 악용 코드도 빠르게 확산

페이지 정보

작성자 행복이이
댓글 0건 조회 0회 작성일 26-10-25 14:14

본문

의정부촉법소년변호사 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’의 치명적인 보안 취약점에 긴급 패치가 나왔지만, 여전히 보안 사각지대가 남을 수 있다는 우려가 나온다. 보안 지원이 끊긴 구버전 서버가 대규모로 남아 있어 상당수 웹사이트가 공격 위험에서 벗어나기 어려울 수 있기 때문이다.
22일 업계에 따르면 이번에 취약점이 발견된 PHP는 로그인이나 상품 주문 등 이용자의 요청을 웹사이트 서버에서 처리하는 프로그래밍 언어다. 블로그와 쇼핑몰·공공기관 홈페이지 등에 널리 쓰이며, 웹사이트 운영에 쓰이는 프로그래밍 언어가 확인된 사이트의 약 69%가 사용한다.
이번에 발견된 취약점 2건을 악용하면 해커가 로그인이나 비밀번호 없이도 서버에 악성 명령을 내릴 수 있다. 웹사이트 변조나 서비스 중단은 물론 개인정보·접속정보 탈취까지 가능하다. PHP 개발팀은 두 취약점 모두 위험도가 9.2점(10점 만점)으로 ‘치명적’ 등급에 해당한다고 평가했다. 개발팀은 긴급 보안패치를 배포하고 즉각적인 업데이트를 권고했다.
국내 호스팅업체들도 대응에 나섰다. 카페24는 PHP 8.2 이상에 공식 보안패치를 적용하고, 지원이 끝난 7.4·8.1 버전에도 별도 보안 조치를 진행했다. 가비아도 7.4·8.4·8.5 버전에 긴급 패치를 적용했다.
문제는 모든 웹사이트가 이처럼 신속하게 대응하기 어렵다는 점이다. 인터넷 관측업체 켄시스(Censys)의 21일 초기 조사에 따르면 버전이 확인된 PHP 서버 약 157만7000대 중 115만대(73%)가 공식 보안 업데이트가 중단된 8.1 이하 구버전을 사용한다. 이들 구버전에는 공식 보안 업데이트 버전이 제공되지 않아 호스팅업체나 서버 운영자가 별도로 패치를 적용하거나 새 버전으로 교체해야 한다. 안랩은 국내에서 취약한 버전의 PHP를 사용하는 서버가 약 11만대로 세계 여섯 번째로 많다고 추산했다.
오래된 웹사이트는 PHP 버전을 바꾸면 기존 기능에 문제가 생길 수 있어 업그레이드를 미루는 경우가 많다. 특히 관리 인력이 부족한 중소기업이나 공공기관·병원·학교의 노후 시스템은 장기간 공격 표적이 될 수 있다. 웹 방화벽을 강화하는 조치도 거론되지만 이것만으로는 취약점을 완전히 막기 어려워 임시방편에 가깝다.
공격에 악용될 수 있는 코드도 빠르게 확산하고 있다. 안랩이 이날 발표한 보고서에 따르면 깃허브에서 조사한 상위 100개 저장소 중 99개가 이번 취약점과 관련됐으며, 대부분 하루 만에 만들어졌다. 이 중 36개가 실제 해킹이 가능한지 시험하는 용도였다. AI가 취약점 정보를 공격 코드로 바꾸는 시간과 비용까지 줄이면서 패치가 늦어진 서버를 겨냥한 해킹이 확산할 수 있다는 우려도 나온다.
안랩은 보고서에서 “근본적인 해결책은 PHP를 수정 버전으로 업데이트하는 것”이라며 “패치를 적용하기 전에 인터넷에 노출되어 있던 서버는 침해 여부도 점검해야 한다”고 밝혔다
헌법재판소가 국정감사 위원에서 제척된 이진숙 국민의힘 의원이 제기한 효력정지 가처분에 대해 21일 일부 인용 결정했다.
헌재는 이날 보도자료를 내고, 이 의원의 국정감사 참여를 제한한 국회 과학기술정보방송통신위원회(과방위) 의결에 대해 재판관 전원일치로 효력 일부 정지를 결정했다.
앞서 더불어민주당은 지난 12일 이 의원을 방송미디어통신위원회(방미통위) 국감에서 배제하는 제척의 건을 의결했다. ‘제척’은 특정 감사위원이 피감기관과 직접적 이해관계가 있거나, 공정을 기할 수 없는 현저한 사유가 있을 때 그 사안에 한해 감사나 조사에 참여할 수 없게 하는 것이다. 이 의원은 지난 15일 자신에 대한 제척 의결에 대한 가처분 신청서와 권한쟁의심판 청구서를 제출했다. 청구인에는 국민의힘과 이 의원이 함께 이름을 올렸다.
이에 대해 헌재는 약 6일 만에 가처분 일부 인용 결정을 내렸다. 헌재가 국회의원 감사중지 의결에 대해 판단한 건 이번이 처음이다.
헌재는 이날 “국회의원의 이해충돌이 인정되는 사안에 한해 감사를 제한할 수 있을 뿐, 포괄적으로 국정감사 참여를 막을 수는 없다”고 판단했다. 헌재는 “국감 과정에서 (이진숙) 자신의 의사결정에 따라 처리된 방송통신위원회(방미통위의 전신)업무 관련 사안과 의결 관련 사안 등은 직접 이해관계가 있거나 공정을 기할 수 없는 현저한 사유가 있다”면서도 “그러나 위 사안을 제외한 나머지 부분의 감사중지조치는 제착안의 제안이유를 고려하더라도 제척사유가 인정되는지 여부가 불분명하다”고 했다.
이에 따라 이 의원은 22일 종합국정감사에 참여할 수 있지만, 방통위원장 재직 당시 의사결정과 관련된 사안 및 본인 관련 형사사건 등 4개 범주의 사안에 대해서는 감사 참여가 제한된다.
헌재는 이미 종료된 감사에 관한 신청과 국민의힘의 신청은 각하했다.

댓글목록

등록된 댓글이 없습니다.

의정부촉법소년변호사 전 세계 웹사이트 긴장시킨 ‘PHP’ 뭐길래···긴급 패치했지만 악용 코드도 빠르게 확산 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인