PHP 치명적 취약점, 전세계 웹사이트 강타

프로그래밍 언어 PHP에서 발견된 두 가지 취약점이 인터넷 전반에 위협이 되고 있다. 일부 추정에 따르면 전체 웹사이트의 최대 70%가 PHP를 사용하며, 위키피디아·워드프레스·드루팔 등 주요 플랫폼과 디비언트아트, 4챈 등은 취약점 공개 후 일시적으로 서비스가 중단됐다. 이 취약점은 약 20년 전 버전까지 모든 PHP 버전에 존재해, 더 이상 지원되지 않는 오래된 사이트들은 영구 폐쇄 외에는 선택지가 없는 상황이다. 보안업체 Wiz는 이를 "소프트웨어 역사상 가장 심각한 취약점 중 하나"라고 평가했으며, 인터넷 아카이브 역시 일시적으로 서비스가 중단됐고 클라우드플레어도 영향을 받았다.

이 일이 어디서 왔나

이번 취약점이 공개된 뒤 가디언 보도에 따르면 각국 정부와 기업이 긴급 복구에 나섰고, 네덜란드·핀란드 정부사이트와 위키미디어 일부 시스템이 선제적으로 서비스를 중단했다. 국내에서도 과학기술정보통신부가 민간 사이버위기 경보를 '주의'로 상향하고 스틸리언이 무료 점검 서비스를 내놓는 등 대응이 이어졌다. 보안업체 위즈는 이 취약점을 AI를 활용해 찾아냈다고 밝혀, AI가 보안 발견과 공격 양쪽에 쓰일 수 있다는 점도 함께 부각됐다.