영국, 글로벌 PHP 결함 경고 이후 노출 여부 평가 진행 중

BBC에 따르면 영국 정부는 PHP에서 발견된 치명적인 사이버 보안 결함 이후 온라인 서비스에서 잠재적 노출 여부를 파악하기 위해 노력하고 있다.

PHP는 30년 이상 인터넷에서 사용되어 온 오픈소스 스크립트 언어이다. PHP 재단은 이 결함이 메모리 관리와 오류 처리에 존재하며, 거의 모든 요청이 해당 부분에 접근한다고 Guardian에 밝혔다.

미국 국가 안보국과 Guardian에 따르면 보안 업체 Hadrian이 명명한 두 개의 취약점, PHP2Shell은 요청을 통해 메모리를 손상시키고 공격자에게 서버 파일 시스템이나 데이터베이스에 직접 접근할 수 있는 경로를 제공한다.

Amazon을 포함한 정부와 기업들은 해커가 결함을 악용하기 전에 PHP를 사용하는 시스템을 보호하기 위해 서둘러 조치를 취하고 있다. BBC에 따르면 영국 국가 사이버 보안 센터는 즉각적인 수정이 어려울 경우 조직에 패치를 적용하거나 시스템을 오프라인으로 전환할 것을 권고했다.

Guardian과 BBC에 따르면 추정 70%의 웹사이트가 PHP를 사용하며, PHP 재단은 이 취약점이 약 3천만 개의 사이트에 영향을 미칠 수 있다고 말했다. 패치는 이미 제공되고 있으며, PHP 재단은 AI 모델과 협력해 코드를 스캔했다고 Guardian이 보도했다.