클라우플레어 CEO, php2shell 같은 취약점이 더 많이 나올 것으로 전망

무슨 일이 있었나

클라우드플레어의 CEO 매튜 프린스는 로이터 통신에 최근의 php2shell과 Broccoli2Shell 문제는 시작일 뿐이라고 말했습니다. 앞으로 몇 년 동안은 거의 매주 큰 문제가 터지는 것처럼 느껴질 수 있다고 했습니다. 클라우드플레어는 php2shell을 이용한 공격을 가장 먼저 찾아 막은 회사 중 하나입니다. 프린스는 중요한 다른 소프트웨어에서도 심각한 구멍 여러 개를 알고 있다고 했지만, 어떤 프로그램인지는 밝히지 않았습니다.

핵심 사실

• php2shell은 공격자가 멀리서 다른 사람의 시스템을 장악하게 할 수 있습니다.
• php2shell을 고치는 작업에는 몇 달이 걸렸습니다.
• VulnCheck의 패트릭 개리티는 인터넷에 노출된 것들에 대해 '훨씬 더 많은 불끄기 작업'이 있을 것으로 봅니다.
• 전문가들은 구멍을 발견한 뒤 공격이 일어나기까지의 시간이 점점 짧아지고 있다는 데 동의합니다.

보안 구멍이란

보안 구멍은 소프트웨어에 있는 실수로, 나쁜 사람이 이를 이용해 침입할 수 있는 틈입니다. 요즘은 점점 더 많은 사람들이 AI를 써서 이런 실수를 찾고 있습니다. 또 많은 웹사이트가 여전히 오래된 PHP 버전을 쓰고 있는데, PHP는 웹사이트를 만들 때 널리 쓰이는 프로그래밍 언어입니다. 일부 설치본은 수십 년 된 것입니다.

왜 중요한가

구멍이 빠르게 계속 나오면 웹사이트 운영자가 시스템을 고칠 시간이 줄어듭니다. 독일 회사 secuvera의 토비아스 글렘저는 이 문제를 피하려면 모든 소프트웨어를 정기적으로 업데이트해야 한다고 말합니다.

앞으로 지켜볼 점

• 앞으로 몇 주 안에 다른 핵심 소프트웨어의 심각한 구멍이 공개될지
• 구멍이 발견된 뒤 회사들이 얼마나 빨리 수정 프로그램을 내놓을지
• 오래된 PHP 설치본이 업데이트될지, 아니면 제거될지