10 월 21 일 밤, PHP 라는 소프트웨어에 긴급 보안 패치가 배포되었습니다.
PHP 는 수많은 웹사이트를 뒷받침하는 프로그래밍 언어입니다. 여기에 위험한 취약점이 두 개 발견되었습니다.
전 세계의 엔지니어들은 AI 와 함께 잠들지 않고 대응해야 할 일이 많았을 것입니다. (아니, 그렇게 해달라)
저 또한 이 사안에 관여한 사람 중 한 명입니다.
전문적인 내용이라 자신과 무관하다고 생각할 수 있습니다. 하지만 이번에는 AI 가 취약점을 발견하고 수정 버전을 배포한 당일, 공격 통신이 관측되었다는 보고가 나왔습니다.
무엇이 일어났는지, 그리고 앞으로 어떻게 대응해야 할지. 이 글은 10 월 22 일 아침에 알려진 사실에 기반하여 작성되었습니다.
목차
- PHP 은 사이트의 배경에서 작동하는 구성 요소입니다.
- 무슨 일이 일어났는지
- AI 가 발견을 도와준 구멍으로 바로 공격 통신이 도착했습니다.
- 지원 가능한 사이트만 있는 것이 아닙니다.
- 나와 무관하다고 생각하지 마라.
PHP 는 사이트 내부에서 작동하는 컴포넌트입니다.
PHP 는 웹사이트를 구동하기 위한 프로그래밍 언어입니다. 화면에 나타나지 않아 평소에는 이름을 보지 못합니다.
W3Techs 의 웹 기술 조사에 따르면, 백엔드에서 사용되는 언어를 확인할 수 있는 사이트 중 69.3% 가 PHP 를 사용하고 있습니다. 이 수치는 10 월 21 일 기준입니다.
언어 이해가 가능한 사이트는 약 70%에 달하며, 우리가 매일 접속하는 사이트조차도 작동할 가능성이 높습니다.
사용자 입장에서 보면 고칠 수 없습니다. 시간이 지나도 고쳐지지 않습니다. 고칠 수 있는 사람은 사이트 운영자뿐입니다.
무슨 일이 일어났는지
발견된 취약점은 총 두 개이며, 할당된 CVE 번호는 CVE-2026-109618 과 CVE-2026-109619 입니다.
로그인 없이도 외부 서버에서 원하는 프로그램을 실행할 수 있는 형태의 것입니다. 서버는 사이트를 운영하는 컴퓨터를 말합니다. 서버를 탈취할 수 있는 진입점이 될 수 있습니다.
심층성 점수는 만점 10 점 중 9.2 점입니다. PHP 를 개발한 팀은 일본 시간 21 일 밤에 수정 버전을 발표하고 즉시 업데이트를 권장했습니다. 공식 측에서는 업데이트가 유일한 완전한 해결책이라고 밝혔습니다.
다만, 모든 사이트를 즉시 업데이트할 수는 없습니다. W3Techs 의 10 월 21 일 기준 버전별 비율을 계산한 결과, PHP 를 사용하는 사이트 중 약 48.5% 는 공식 지원이 종료된 오래된 버전으로 운영되고 있습니다.
새로운 버전의 사이트도 운영자가 업데이트를 통해初めて 보호됩니다.
AI 가 발견을 도와준 구멍으로 바로 도착한 공격의 통신
보안 기업 Wiz 는 자체 블로그를 통해 이 취약점을 발견한 데 AI(Gemini 4 Argon) 가 크게 기여했다고 밝혔습니다. Wiz 의 설명에 따르면, 취약점을 발견한 것은 방어 측의 기업과 AI 입니다.
21 일과 22 일, 인터넷 방어를 담당하는 클라우드플레어 (Cloudflare) 는 블로그를 통해 특정 사이트의 공격을 감지했다고 밝혔습니다. 공격이 성공했다고는 밝히지 않았습니다.
방어 측도 매우 빠르게, PHP 수정판 출시 약 9 시간 전부터 무료 플랜 포함을 포함한 방어 규칙을 배포했다고 합니다. 공격 측이 그 규칙을 우회하려 공격 내용을 변경해 왔다는 내용도 적고 있습니다.
최근의 불법 접근 관련 뉴스를 보면, 이번 공격을 피할 이유가 전혀 없어 보입니다. 규모와 속도는 전례 없는 수준이라고 느낍니다.
지원 가능한 사이트만 있는 것이 아닙니다.
현재 대응하고 있고 해결하려는 부분도 아직은 좋지만, 아직 인지하지 못하거나 이미 포기해버린 부분도 많지 않을까요.
해킹당해 변조된 사이트가 사기 목적으로 악용되거나, 무심코 접속한 사이트에서 개인정보 등 다양한 정보가 유출되는 일도 발생할 수 있습니다.
다만, 10 월 21 일 기준 실제 악용 사례 (공격 성공) 는 확인되지 않았습니다. 미국의 보안 기관인 CISA 와 일본의 정보통신기술진흥센터 (IPA, 국가 보안 담당 기관) 도 이와 같이 발표했습니다.
뉴스 영상에서 전문가들이 현재는 인터넷 서비스 포함 불필요한 사용을 피하는 것이 좋다고 조언하는 것을 보았습니다. IPA(일본정보보안센터)의 제시는 사이트 제작자나 운영자를 대상으로 하며, 사용을 자제하라는 내용에는 포함되어 있지 않습니다.
저는 지금 긴급 사태에 대처하는 것이 더 좋다고 생각합니다. 다양한 정보를 수집한 뒤 다시 일상으로 돌아갑니다.
나 자신과 무관하다고 생각하지 마라.
앞으로도 반드시 비슷한 일이 일어날 것입니다.
무서워할 필요는 없지만, '나와 상관없는 일'이라고 눈을 감지 않고 올바른 관심을 가지는 것이 중요합니다.
먼저 소문이나 과격한 뉴스를 믿지 말고, 1 차 정보 (IPA 등의 공식 발표) 를 확인하세요.
매일 접속하는 사이트 뒤에서 어떤 일이 일어나고 있는지 생각해 본 적이 있나요? 이런 뉴스를 접했을 때, 당신은 먼저 무엇을 할까요?
그럼, 다음에.
출처: note 원문
번역: Gemma 3(.44) 초벌 + 교정 23청크
원문 보기 | 출처: note.com