취약한 PHP를 쓰는 사이트의 절반, 오래된 버전과 지원 종료로 수정 어려움

무슨 일이 일어났나요?

PHP는 프로그래머가 웹사이트를 만들 때 쓰는 도구입니다. 이 도구에서 공격에 악용될 수 있는 약점, 즉 취약점이 발견되었습니다. PHP를 관리하는 단체는 이미 수정 프로그램을 내놓았습니다. 하지만 PHP를 쓰는 사이트의 약 절반은 오래된 버전을 쓰고 있어서 이 수정 프로그램을 쉽게 설치하지 못합니다.

핵심 숫자와 사실

• 전 세계 웹사이트의 약 70%가 PHP를 사용합니다.
• PHP 사이트의 약 절반은 공식 수정 프로그램을 쉽게 적용할 수 없습니다.
• 이 수치는 웹 기술 현황을 추적하는 서비스 W3Techs.com의 통계를 바탕으로 Deloitte Tohmatsu Cyber가 추정했습니다.
• 많은 사이트가 더 이상 지원을 받지 못하는 오래된 PHP 버전을 쓰고 있습니다.

잠든 사이트란 무엇인가요?

잠든 사이트(dormant site)는 오랫동안 아무도 업데이트하지 않은 웹사이트입니다. 주인이 잊어버렸어도 인터넷에는 그대로 남아 있습니다. 아무도 지켜보지 않기 때문에 해커가 공격하기 쉽고, 새로운 보안 문제가 생기면 특히 위험합니다.

왜 중요한가요?

수정하지 않은 사이트는 많은 공격을 받을 수 있습니다. 일부 기업은 안전을 위해 이미 서비스를 멈췄습니다. 보고서에 따르면 공격자는 AI를 이용해 약한 사이트를 아주 빠르게 찾아내 공격할 수 있습니다. 그래서 사이트 주인은 지금 바로 점검하고, 오래된 사이트는 업데이트하거나 닫아야 합니다.

앞으로 지켜볼 점

• 오래된 PHP 사이트가 얼마나 업데이트되거나 닫힐지 여부
• 안전을 위해 서비스를 멈추는 기업이 더 늘어날지 여부
• PHP 사이트를 노린 공격이 늘어날지 여부
• 일본과 해외의 클라우드 기업들이 고객을 어떻게 돕는지