수원성범죄전문변호사 PHP 서버 중 73% ‘구버전’ 사용…긴급 패치 적용 못한다 > 공지사항

수원성범죄전문변호사 PHP 서버 중 73% ‘구버전’ 사용…긴급 패치 적용 못한다

페이지 정보

작성자 행복이이
댓글 0건 조회 1회 작성일 26-10-22 21:51

본문

수원성범죄전문변호사 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’의 치명적인 보안 취약점이 발견돼 긴급 패치가 나왔지만, 여전히 보안 사각지대에 관한 우려가 나온다. 보안 지원이 끊긴 구버전 서버가 대규모로 남아 있어 상당수 웹사이트가 공격 위험에서 벗어나기 어려울 수 있기 때문이다.
22일 업계에 따르면 이번에 취약점이 발견된 PHP는 로그인이나 상품 주문 등 이용자의 요청을 웹사이트 서버에서 처리하는 프로그래밍 언어다. 블로그와 쇼핑몰·공공기관 홈페이지 등에 널리 쓰인다.
이번에 발견된 취약점 2건을 악용하면 해커가 로그인이나 비밀번호 없이도 서버에 악성 명령을 내릴 수 있다. 웹사이트 변조나 서비스 중단은 물론 개인정보·접속정보 탈취까지 가능하다.
PHP 개발팀은 두 취약점 모두 위험도가 9.2점(10점 만점)으로 ‘치명적’ 등급이라고 평가했다. 개발팀은 긴급 보안패치를 배포하고 업데이트를 권고했다. 국내 호스팅업체들도 대응에 나섰다. 카페24는 PHP 8.2 이상에 공식 보안패치를 적용하고, 7.4·8.1 버전에도 별도 보안 조치를 진행했다. 가비아도 7.4·8.4·8.5 버전에 긴급 패치를 적용했다.
문제는 모든 웹사이트가 이처럼 신속하게 대응하기 어렵다는 점이다. 인터넷 관측업체 켄시스(Censys)의 21일 초기 조사에 따르면 버전이 확인된 PHP 서버 약 157만7000대 중 115만대(73%)가 공식 보안 업데이트가 중단된 8.1 이하 구버전을 사용한다. 이들 구버전에는 공식 보안 업데이트 버전이 제공되지 않아 호스팅업체와 서버 운영자가 별도로 패치를 적용하거나 새 버전으로 교체해야 한다.
오래된 웹사이트는 PHP 버전을 바꾸면 기존 기능에 문제가 생길 수 있어 업그레이드를 미루는 경우가 많다. 특히 관리 인력이 부족한 중소기업이나 공공기관·병원·학교의 노후 시스템은 장기간 공격 표적이 될 수 있다. 웹 방화벽 강화 조치도 거론되지만 이것만으로는 취약점을 완전히 막기 어려워 임시방편에 가깝다.
공격에 악용될 수 있는 코드도 빠르게 확산하고 있다. 안랩이 이날 발표한 보고서에 따르면 깃허브에서 조사한 상위 100개 저장소 중 99개가 이번 취약점과 관련됐으며, 대부분 하루 만에 만들어졌다. 이 중 36개가 실제 해킹이 가능한지 시험하는 용도였다. 특히 AI가 취약점 정보를 공격 코드로 바꾸는 시간과 비용까지 줄이면서 패치가 늦어진 서버를 겨냥한 해킹이 확산할 수 있다는 우려도 나온다.
안랩은 “근본적인 해결책은 PHP를 수정 버전으로 업데이트하는 것”이라며 “패치를 적용하기 전에 인터넷에 노출돼 있던 서버는 침해 여부도 점검해야 한다”고 밝혔다.
“알래스카는 공화당 텃밭으로 알려져 있지만, 사실은 정당보다 지역의 이해관계를 중시하는 실용주의적 정치 문화가 강한 곳이다. 이번 선거에서 나타나는 치열한 접전은 고물가와 도널드 트럼프 대통령을 향한 주민들의 불만을 보여준다.”
미국 알래스카 페어뱅크스대의 에이미 로런 러브크래프트 정치학 교수(사진)는 지난 16일(현지시간) 화상 인터뷰에서 이같이 말했다. 그는 특히 민주당 지지층의 높은 투표 열기와 무당파 유권자들의 표심이 공화당 현역 댄 설리번 의원과 민주당 메리 펠톨라 후보의 상원 선거에서 주요 변수로 작용할 수 있다고 분석했다.
-공화당 텃밭이었던 알래스카에서 민주당 후보의 지지율이 높아지고 있다.
“사실 알래스카는 ‘민주당 텃밭’으로 시작했다. 1959년 미국 정치권은 양당 간 균형을 유지하기 위해 민주당 성향의 알래스카와 공화당 성향의 하와이를 미국 주로 편입시켰다. 당시 알래스카엔 이미 노동조합이 자리 잡고 있었고, 사회정의를 실현하려는 열망도 강했다. 1970년대 송유관 개발 시대부터는 ‘경합주’가 됐고 2010년대부터는 공화당 텃밭으로 분류됐지만, 알래스카는 여전히 다른 공화당 우세주와는 다른 특징을 띤다. 이곳은 석유·가스 개발을 중시하면서도 노동조합이 강하고, 원주민의 권리를 중요하게 여기는 독특한 정치문화가 혼재된 곳이다.”
- 상원 선거에서 승패를 가를 요인은.
“경제와 생활비가 가장 큰 쟁점이다. 유가가 오르면 산유주인 알래스카 주정부 재정에는 도움이 되지만 주민들에게는 부담이다. 석유 수입 등을 재원으로 조성한 국부펀드인 영구기금에서 올해 주민들에게 지급되는 배당금은 1000달러에 그쳤다. (전쟁으로 인한) 유가 상승에 따라 에너지 지원금 200달러가 추가로 지급됐지만, 난방유 등 에너지 가격 상승에 따른 생활비 부담을 상쇄하기에는 턱없이 부족하다. 이런 상황은 설리번 후보에게 불리하게 작용할 수 있다. 트럼프 대통령은 생활비 문제에 별 관심이 없어 보이고, 설리번 후보는 같은 당 소속이라는 이유만으로도 이란 군사작전 책임론에서 자유롭지 못하다. 반면 펠톨라 후보는 원주민 출신으로 기후변화의 심각성을 이해하면서도 석유·가스 개발의 경제적 중요성을 인정한다. 특정 정당에 얽매이지 않는 무당파 유권자들에게 매력적으로 작용할 수 있다.”
러브크래프트 교수는 이민세관단속국(ICE) 문제와 캐나다와의 관계 악화도 중요한 쟁점이라고 지적했다. 그는 “알래스카에는 다양한 이민자 공동체가 살고 있으며, 원주민 공동체는 이누이트·퍼스트네이션 등 캐나다 원주민들과 국경을 넘나들며 가까운 관계를 이어왔다”면서 “이번 중간선거는 알래스카 주민들이 트럼프 대통령의 두 번째 임기를 어떻게 평가하는지 보여주는 국민투표 성격을 지니고 있다”고 말했다.
12·3 불법계엄 선포로 무기징역을 선고받은 윤석열 전 대통령(사진)이 내란 우두머리 항소심 재판에 출석해 “북한의 간첩 지령과 더불어민주당의 정치적 행보가 일치한다”고 주장했다. 과거 민주당의 탄핵소추와 입법·예산 삭감이 ‘헌정 파괴’라며 계엄 선포가 정당했다고도 거듭 밝혔다.
서울고법 내란전담재판부인 형사12-1부(재판장 이승철)는 22일 내란 우두머리 혐의 사건 항소심 공판을 열고, 윤 전 대통령에 대한 피고인 신문을 이어갔다.
이날 윤 전 대통령 측 김계리 변호사는 과거 북한이 국내 간첩 조직에 내렸다는 지령과 관련 언론 보도를 잇달아 제시했다. 북한이 윤 전 대통령 탄핵 투쟁과 반정부 집회를 지시했으며, 민주노총 등 시민·노동단체가 실제로 비슷한 활동을 벌였다는 것이다. 검찰개혁과 국가보안법 폐지, 후쿠시마 오염수 방류 반대 등 민주당의 주요 정책도 북한 지령과 겹친다고 주장했다.
윤 전 대통령은 김 변호사가 민주당과 북한의 연계 가능성을 묻자 “반국가 세력이 거대 정당에 상당히 연결돼 있다”고 했다. 그는 “대통령으로서 어떤 공당을 ‘간첩당’이네 ‘종북당’이네 생각할 수는 없는데, 보면 서로 연결이 된다”며 “집단적으로 영향을 미치고 있는 걸 알 수밖에 없었다”고 했다. 계엄 선포 당시 대국민 담화문에 등장한 ‘반국가 세력’의 의미를 묻는 말에는 “매국 세력”이라며 “핵심적인 국익을 지속적으로 파괴하고 침해하는 세력이 매국 세력 또는 반국가 세력”이라고 했다.
민주당이 주도한 고위 공직자 탄핵소추와 관련해서도 비난을 이어갔다. 그는 “헌법 권한을 남용하는 대표적인 사례다. 이거야말로 헌정 파괴”라며 ‘거대 야당의 국정 운영 방해로 계엄이 불가피했다’는 기존 주장을 되풀이했다.
대법관 재제청 문제로 청와대와 조희대 대법원장이 갈등을 빚고 있는 것도 언급했다. 윤 전 대통령은 “민주주의는 자유를 보장해주기 위해 있는 것이고, 여기에 가장 중요한 것이 법의 지배와 독립된 사법부”라며 “태어나서 대법원장을 국회에서 증인으로 부르는 건 처음 본다. 이게 민주주의라고 생각한다면 나와 생각이 너무 다르다”고 했다. 이날 윤 전 대통령이 수 시간에 걸쳐 장황하게 답변을 늘어놓으면서 피고인 신문이 반나절 넘게 이어지자 재판부가 제지하기도 했다. 앞서 재판부는 다음달 5일 항소심 변론을 종결하겠다고 밝혔다.
앞서 윤 전 대통령은 지난 9월 법정에 출석해 12·3 불법계엄을 밤 10시쯤 선포한 것을 두고 “국민들이 잠들기 전에 방송으로 알리고 국회에서도 대응할 수 있도록 해야 한다고 생각해 적어도 밤 10시에는 대국민 담화를 해야 한다고 생각했다”며 “국민 피해를 최소화하기 위한 것”이라고 주장했다. 그는 “계엄을 여러 번 해봤다면 더 완벽하고 꼼꼼하게 했을 텐데, 45년 만에 (계엄을) 선포하면서 나름대로 생각했던 것”이라고 주장하기도 했다.

이전글용담동하이퍼블릭 [010]8319-5262 외도동하이퍼블릭 용담동호스트바 할인문의 26.10.22
다음글상남시장풀싸롱 [o1o]8319-5262 장유풀싸롱 상남시장룸싸롱 위치안내 26.10.22

댓글목록

등록된 댓글이 없습니다.

수원성범죄전문변호사 PHP 서버 중 73% ‘구버전’ 사용…긴급 패치 적용 못한다 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인