PHP서 심각한 보안 취약점 발견...각국 기관, 웹사이트 운영 일시 중단

(런던=신화통신) 웹사이트 개발에 널리 사용되는 PHP 프로그래밍 언어에서 심각한 보안 취약점이 발견돼 공격자들이 이를 악용할 가능성이 있다고 영국 국가사이버보안센터(NCSC)가 21일 경고했다. 이에 여러 국가의 기관들이 보안상 예방 조치로 웹사이트 운영을 일시 중단했다.

PHP는 널리 사용되는 서버 측 프로그래밍 언어다. 서버에서 실행되며 웹페이지 콘텐츠 생성과 데이터베이스 연동뿐만 아니라 다른 제품에도 광범위하게 사용되고 있다. 

이번 보안 문제는 두 가지 취약점과 관련이 있다. 공격자가 메모리 고갈 상태를 유발해 메모리 손상을 일으킬 수 있으며, 특정 조건에서는 해당 취약점을 악용해 원격으로 코드를 실행할 수도 있다. 

PHP 개발팀은 21일 긴급 보안 업데이트를 발표해 해당 취약점을 수정했다.

NCSC는 관련 기관에 즉각적인 조치를 취해 PHP를 최신 버전으로 업데이트할 것을 권고했다. 신속한 업데이트가 어려운 기관은 임시 위험 완화 조치를 취해야 하며, 이러한 조치를 시행할 수 없거나 시간이 지나치게 오래 걸릴 경우 위험이 충분히 완화될 때까지 시스템 운영을 일시 중단하는 방안을 고려해야 한다고 밝혔다.

이번 사건은 여러 국가에 영향을 미쳤다. 영국 언론에 따르면 각국 기관들의 보안상 예방 조치가 이어졌다. 영국 예산책임청(OBR)은 웹사이트 운영을 일시 중단하고, 핀란드는 정부 공공 온라인 서비스를 임시 중단했다. 네덜란드 사이버보안 기관도 웹사이트를 일시 폐쇄했다.

다만 사이버보안 전문가들은 PHP가 개인의 인터넷 접속 기기가 아닌 서버에서 실행되기 때문에 일반 사용자들은 지나치게 불안해할 필요가 없다고 설명했다.

영국 BBC방송은 사이버보안 기업 연구진이 인공지능(AI) 도구를 활용해 이번 취약점을 발견했다면서 10여 년 동안 존재했지만 그동안 발견되지 않았다고 보도했다.

데인 크네히트 미국 웹·클라우드 보안업체 클라우드플레어의 최고기술책임자(CTO)는 소셜미디어(SNS)를 통해 이와 같은 취약점이 발견되는 것은 이번이 마지막이 아닐 것이며, AI 모델이 널리 사용되는 소프트웨어에서 유사한 취약점을 계속 찾아낼 것이라고 밝혔다. 이어 소프트웨어 유지보수 담당자, 연구진, 서비스 제공업체, 정부가 취약점 발견 후 더욱 신속하게 대응할 수 있도록 새로운 공동 대응 체계를 마련해야 한다고 강조했다.