美 국가안보국도 'PHP 취약점' 경고 "즉시 업데이트 못하면 오프라인 전환"
전 세계 웹사이트의 70% 이상에서 쓰이는 프로그래밍 언어의 치명적인 보안 취약점이 발견되면서 해킹 비상이 걸리자 미국 당국도 21일(현지시간) 각 웹사이트의 '오프라인 전환'을 당부했다.
미 국가안보국(NSA)은 이날 소셜미디어 엑스(X)에서 "시스템에 PHP를 사용하는 모든 기관과 기업은 두 가지 중대한 취약점을 해결하기 위한 업데이트를 준비할 것을 권고한다"고 밝혔다.
NSA는 "이런 취약점은 종종 서버의 파일 시스템이나 데이터베이스에 직접 접근할 경로를 제공한다"며 "즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다"고 말했다.
미 연방수사국(FBI)도 악의적인 행위자들(해커들)이 웹사이트와 웹 애플리케이션을 구동하는 프로그래밍 언어인 PHP에서 원격으로 코드를 실행할 수 있다고 경고했다.
FBI는 민감한 데이터와 네트워크가 침해될 위험이 커졌다며, 운영자들이 즉시 업데이트할 수 없다면 웹사이트를 오프라인 상태로 전환할 것을 권고했다.
PHP는 웹 개발에 널리 사용되는 프로그래밍 언어로, 흔히 '웹의 중추'라고 불린다. PHP는 워드프레스와 위키피디아의 미디어위키 같은 인기 플랫폼을 포함해 전 세계 모든 웹사이트의 약 70%를 구동한다.
사이버보안 기업 아틱울프의 이스마엘 발렌수엘라 부사장은 "인터넷의 기업 및 상업 인프라 중 상당 부분이 잠재적 위험에 노출됐다"면서, 모든 웹사이트에 취약점이 있다는 의미는 아니지만 "즉각적인 주의"가 필요하다고 강조했다.
PHP의 보안 취약점을 탐지하는 데는 인공지능(AI) 시스템이 상당한 역할을 한 것으로 파악됐다고 AP 통신 등 미 언론들은 전했다.
이석우 국제전문기자
