NSA의 PHP 오프라인 권고 날, 악성 배포본·인증기관 키 사고 겹쳤다

본문

미 국가안보국이 21일(현지시간) PHP 사용 기관에 즉시 업데이트를 권고한 날, Node.js 고위험 취약점 패치와 LiteLLM 악성 코드 유포, 인도 인증기관 eMudhra 개인키 유출이 잇따라 알려졌다. 미국 국가안보국(NSA)이 21일(현지시간) PHP를 쓰는 기관에 즉시 업데이트하라고 권고했다. 업데이트가 어려우면 가능해질 때까지 시스템을 오프라인으로 돌리라는 내용이다. 로이터는 AI가 PHP 프로그래밍 언어에서 치명적인 보안 취약점을 찾아냈고, 이 여파로 세계 각국의 정부 웹사이트가 오프라인 상태가 됐다고 보도했다. 오픈소스 자바스크립트 런타임 Node.js는 최신 릴리스에서 고위험 취약점 4건을 패치했다고 공지했다. 여러 LLM 제공업체로 요청을 나눠 보내는 오픈소스 프록시 LiteLLM은 21일 X 게시글에서 공격자가 악성 코드를 주입했다고 밝혔다.

악성 배포본은 파이썬 패키지 저장소 PyPI와 Docker Hub, 깃허브 컨테이너 저장소 GHCR에 올라갔다.

악성 코드에는 클라우드 자격증명과 비밀번호, AI 서비스 자격증명을 노리는 정보 탈취 프로그램이 들어 있었다. LiteLLM은 악성 릴리스와 이미지를 삭제했고, 이를 설치한 이용자에게는 회사가 제공한 조치 안내를 따르라고 권고했다. 테크크런치는 공격자가 위조 인증서를 발급해 정상 웹사이트를 사칭할 수 있는 가능성이 생겼다고 전했다. △클라우드 데이터베이스 서비스 TiDB Cloud는 19일 침해 사실을 공지했다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.