KR — 전자신문
中·日 정부, PHP 취약점에 신속 대응 촉구…“일본 PHP 의존도 높아”
보안1분 읽기
PHP라는 프로그래밍 언어에서 아주 위험한 보안 구멍(취약점)이 발견됐어요. 중국과 일본 정부는 사람들에게 빨리 업데이트하라고 알렸고, 일본에서는 많은 웹사이트가 잠시 멈췄습니다.
무슨 일이 있었나요?
PHP는 홈페이지나 온라인 쇼핑몰을 만들 때 쓰는 프로그램 언어예요. 이 언어에서 치명적인 보안 취약점이 발견되자, 일본과 중국 정부가 경고를 냈습니다. 일본 총리도 엑스(X)에 '매우 시급하다'고 글을 올려 빨리 고치라고 했어요. 그러자 일본 정부 기관, 지방자치단체, 은행 등 여러 곳이 사이트 일부를 잠시 멈추고 수정 작업을 했습니다.
주요 숫자와 사실
- 서버 쪽 프로그래밍 언어를 알 수 있는 웹사이트의 약 75%가 PHP를 씁니다. (웹 기술 분석업체 W3테크 기준)
- 일본어 웹사이트에서 콘텐츠 관리 시스템(CMS)을 쓰는 곳 중 워드프레스 점유율은 약 83.1%입니다.
- 중국 NVDB는 PHP에 '원격 코드 실행' 초고위험 취약점이 두 가지 있다고 밝혔습니다.
- 가나가와현 경찰은 운전면허증 갱신 예약 사이트를 잠시 멈췄다가 다시 열었습니다.
왜 일본에 영향이 컸을까요?
워드프레스는 PHP로 만들어진 대표적인 웹사이트 제작 도구입니다. 일본어 웹사이트의 절반쯤이 이 도구를 바탕으로 만들어져 있어서, PHP에 문제가 생기면 많은 사이트가 함께 흔들립니다. 그래서 일본은 PHP에 대한 의존도가 높은 나라로 꼽힙니다.
왜 중요할까요?
공격자가 인증 없이 원격으로 명령을 실행할 수 있다고 합니다. 그러면 서버를 빼앗기거나 개인 정보가 새고, 서비스가 멈출 수 있어요. 그래서 사이트를 운영하는 곳은 최신 버전으로 업데이트하거나, 필요하면 잠시 서비스를 멈추고 보호 조치를 해야 합니다. 네덜란드와 핀란드 일부 정부 기관은 예방을 위해 웹사이트를 아예 멈췄어요.
앞으로 지켜볼 점
- 일본 주요 기관과 기업의 서비스가 언제 완전히 정상으로 돌아오는지
- PHP 최신 버전 업데이트가 얼마나 빨리 퍼지는지
- 한국과 유럽, 호주 등 사이버보안 당국의 추가 권고 여부
용어 풀이
- PHP
- 홈페이지, 온라인 쇼핑몰, 게시판 등을 만드는 데 쓰는 프로그래밍 언어예요.
- 취약점
- 프로그램에서 해커가 악용할 수 있는 약한 부분, 즉 보안 구멍이에요.
- 워드프레스
- PHP로 만들어진 대표적인 웹사이트 제작 도구예요.
- W3테크
- 웹사이트가 어떤 기술로 만들어졌는지 분석하는 웹 기술 분석업체예요.
- NVDB
- 중국 공업정보화부의 인터넷 안전 위협과 취약점 정보를 나누는 플랫폼이에요.
- 콘텐츠 관리 시스템(CMS)
- 글과 사진 같은 웹사이트 내용을 쉽게 관리하도록 돕는 프로그램이에요.