PHP 심각도 9.2 취약점 2건 패치, 서버 분리·중단 권고
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- PHP 개발진이 21일(현지시간) 원격 코드 실행 취약점 2건을 고친 보안 패치를 공개했다.
- EU CERT와 영국 NCSC는 즉시 패치하지 못하는 서버를 공용망에서 분리하거나 내리라고 권고했다.
- PHP 개발진이 심각도 9.2점(10점 만점)의 치명적 취약점 2건을 고치는 보안 패치를 21일(현지시간) 공개했다.
본문
PHP 개발진이 21일(현지시간) 원격 코드 실행 취약점 2건을 고친 보안 패치를 공개했다. EU CERT와 영국 NCSC는 즉시 패치하지 못하는 서버를 공용망에서 분리하거나 내리라고 권고했다. PHP 개발진이 심각도 9.2점(10점 만점)의 치명적 취약점 2건을 고치는 보안 패치를 21일(현지시간) 공개했다. 패치를 바로 적용하지 못하는 서버는 공격에 노출될 수 있어 유럽과 영국의 보안 기관은 해당 서버를 공용망에서 분리하거나 내리라고 권고했다. PHP 개발진은 20일(현지시간) 어드바이저리(보안 권고문)를 내고 취약점의 심각도를 알렸다. 패치는 21일 오전 10시(미국 동부시간, 한국시간 21일 오후 11시) 배포될 예정이었고, 이후 공개가 확인됐다고 더버지(The Verge)는 전했다. watchTowr는 PHP 5 이후 모든 버전이 영향을 받을 수 있다고 밝혔다.
워드프레스 보안 플러그인 업체 Wordfence는 PHP 서버에서 돌아가는 모든 워드프레스 사이트가 취약하다고 경고했다.
워드프레스는 지난해 자사 제품이 인터넷의 40% 이상에 쓰인다고 밝힌 바 있는데, 이 수치는 워드프레스의 점유율일 뿐 이번 취약점의 영향 범위가 인터넷의 40% 이상이라는 뜻은 아니다. 위협 연구 업체 Sansec은 패치 공개 후 15분 이내에 대규모 공격이 시작될 것으로 예상했다. 통상 패치가 공개되면 공격자가 수정된 부분을 분석해 공격 코드를 만들 수 있어, 패치 공개와 실제 적용 사이의 공백이 가장 위험한 구간으로 꼽힌다. 국내에서 PHP 기반 사이트를 운영하는 곳도 호스팅 업체나 개발 담당자를 통해 패치 적용 여부를 바로 확인할 필요가 있다.