美 FBI·NSA, 서버 해킹 위험 경고… “거래소 자산 인출해야 하나”
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 미국 주요 정보·보안기관이 웹사이트 운영에 널리 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점이 발견됐다며 긴급 대응을 촉구했다.
- [블록미디어 명정선 기자] 미국 주요 정보·보안기관이 웹사이트 운영에 널리 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점이 발견됐다며 긴급 대응을 촉구했다.
- 23일 크립토닷뉴스 등 주요 외신에 따르면 미국 연방수사국(FBI)과 국가안보국(NSA) 및 사이버보안·인프라보안국(CISA)은 최근 PHP에서 발견된 두 가지 치명적인 보안 취약점에 대해 관련 기관과 기업에 신속한 보안 업데이트를 권고했다.
본문
미국 주요 정보·보안기관이 웹사이트 운영에 널리 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점이 발견됐다며 긴급 대응을 촉구했다. [블록미디어 명정선 기자] 미국 주요 정보·보안기관이 웹사이트 운영에 널리 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점이 발견됐다며 긴급 대응을 촉구했다. 23일 크립토닷뉴스 등 주요 외신에 따르면 미국 연방수사국(FBI)과 국가안보국(NSA) 및 사이버보안·인프라보안국(CISA)은 최근 PHP에서 발견된 두 가지 치명적인 보안 취약점에 대해 관련 기관과 기업에 신속한 보안 업데이트를 권고했다. 이번 취약점은 ‘PHP2Shell’로 불리며 CVE-2026-109618과 CVE-2026-109619로 분류된다. 취약한 서버가 공격받으면 내부 파일에 접근하거나 민감한 정보를 탈취하고 추가적인 시스템 침해로 이어질 가능성이 있다.
디지털자산 거래소 와 지갑 서비스 제공업체 및 탈중앙화금융(DeFi·디파이) 플랫폼도 영향을 받을 수 있다.
PHP 재단은 지난 21일 PHP 8.5.12와 8.4.27 및 8.3.36·8.2.35 버전을 공개하며 보안 문제에 대응했다. 보안 위협이 알려지면서 디지털자산 투자자들 사이에서는 거래소에 보관한 자산을 개인 지갑으로 옮기거나 매도해야 하는지를 둘러싼 우려도 제기되고 있다. 서버 보안 취약점이 발견됐다는 사실이 비트코인 이나 이더리움 가격 하락으로 직결되는 것은 아니기 때문이다. 따라서 투자자들은 거래소의 공식 보안 공지와 계정 접속 기록 및 의심스러운 거래 발생 여부를 우선 확인할 필요가 있다. 관련 보도에서는 5개 블록체인 네트워크의 지갑 311개에서 최대 9300만달러 규모의 피해가 발생했을 가능성이 제기됐다. 이 사건은 서버 소프트웨어의 취약점을 악용하는 PHP2Shell과 달리 하드웨어 지갑의 유통 과정에서 기기를 변조하는 공급망 공격에 해당한다.