PHP 치명적 취약점에 글로벌 웹 긴장…깃허브·레일웨이 장애까지 겹쳐

본문

전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 글로벌 인터넷 업계에 비상이 걸렸다. [블록미디어 명정선 기자] 전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 글로벌 인터넷 업계에 비상이 걸렸다. 일부 유럽 기관이 예방 차원에서 웹사이트 운영을 중단한 가운데 개발 플랫폼 깃허브(GitHub)와 클라우드 서비스 레일웨이(Railway)에서도 장애가 발생했다. 다만 이들 서비스 장애가 PHP 취약점과 직접 관련됐다는 증거는 확인되지 않았다. 22일 레딧 등 해외 개발자 커뮤니티에 따르면 PHP 개발진은 지난 21일 오후 11시 고위험 취약점 2건을 수정하는 긴급 보안 업데이트를 공개했다. PHP 개발자 커뮤니티인 r/PHP에서는 보안 업데이트 적용과 서버 재시작을 권고하는 게시글이 공유됐다.

일부 개발자는 서버에 업데이트를 설치하더라도 기존 PHP 프로세스나 도커 컨테이너가 실행 중이면 취약한 버전이 계속 사용될 수 있다고 경고했다. 깃허브는 21일 액션스(Actions), 웹훅(Webhooks), 풀리퀘스트(Pull Requests) 등 주요 기능에서 성능 저하와 처리 지연이 발생했다고 공지했다. 아마존웹서비스(AWS)에서도 이번 PHP 취약점과 직접 연결된 대규모 장애는 확인되지 않았다. 다만 개별 서비스의 정상 운영 여부가 취약점에 대한 보안 위험까지 해소됐다는 의미는 아니다. 한편, 한국인터넷진흥원(KISA)은 PHP 사용 기관과 기업에 신속한 보안 업데이트를 권고했다. 공식 지원이 종료된 PHP 8.1 이하 버전을 사용하는 경우 지원 중인 버전으로 업그레이드해야 한다고 강조했다.