DN 보도에 따르면, 프로그래밍 언어 PHP의 심각한 보안 취약점이 발견되어 전 세계 수백만 개의 웹사이트가 공격 위협에 직면했습니다.
보안 취약점 개요
이 취약점은 PHP 언어에서 두 가지 치명적인 보안 결함으로 확인되었습니다. 이로 인해 공격자는 로그인 없이도 웹사이트와 서버를 공격할 수 있게 됩니다. PHP는 전 세계 웹사이트의 상당 부분을 차지하고 있어 이번 취약점의 파급력이 매우 클 것으로 예상됩니다.
각국의 대응 및 전문가 의견
핀란드, 덴마크, 네덜란드 등 여러 국가는 수요일 오후, 일부 정부 기관 웹사이트를 일시적으로 폐쇄하는 조치를 취했습니다. 스웨덴 국방 라디오 방송국(FRA)의 요한 알마르크(Johan Ahlmark)는 이번 사태를 "평균 이상의 심각한 사건"이라고 평가했습니다. 그는 PHP의 빈번한 사용과 심각한 보안 결함의 조합으로 인해 신속한 해결이 시급하다고 강조했습니다.
알렉상드르 바르텔(Alexandre Bartel) 우메오 대학교 소프트웨어 공학 및 컴퓨터 보안 교수는 이번 사태를 "긴급 상황"으로 규정하며, 해커가 악성 코드를 이용해 민감한 데이터를 손상, 절도, 활성화하거나 서비스를 중단시킬 수 있다고 경고했습니다. 그는 경험상 이러한 취약점을 완전히 해결하는 데는 며칠에서 몇 달까지 걸릴 수 있다고 덧붙였습니다.
스웨덴 정부의 권고
스웨덴의 민간 방위 담당 장관인 칼-오스카르 볼린(Carl-Oskar Bohlin)은 관련 조직들에게 "즉각 행동할 것"을 촉구했습니다. 그는 국가 사이버 보안 센터가 권장 조치를 담은 긴급 메시지를 발표했으며, 보안 업데이트가 배포된 후에는 업데이트하지 않은 모든 시스템이 공격 대상이 될 수 있으므로 즉각적인 조치가 필요하다고 강조했습니다. 볼린 장관은 업데이트가 불가능한 경우, 인터넷 연결을 일시적으로 차단하는 방안도 고려할 수 있다고 언급했습니다.
즉각적인 조치 촉구
스웨덴 국가 사이버 보안 센터는 수요일 오후 4시에 보안 업데이트를 배포했으며, 모든 관련 기관에 즉시 시스템을 업데이트하거나 인터넷에서 분리할 것을 강력히 권고했습니다. 알마르크는 업데이트가 어려운 경우, 인터넷에 연결된 애플리케이션을 일시적으로 차단하는 것을 고려할 수 있다고 말했습니다. 그는 각 기관이 자체 네트워크 상황을 고려하여 자체적으로 결정해야 한다고 덧붙였습니다.
