PHP 결함으로 사이트를 중단한 일본, 중단하지 않은 미국… 취약점은 8월에 발견

무슨 일이 있었나요?

PHP는 전 세계 웹사이트의 약 70%가 쓰는 프로그래밍 언어입니다. 여기서 심각한 보안 구멍이 발견되자 각 나라가 대응에 나섰습니다. 일본 기업 다수는 웹사이트를 일시 정지했습니다. 반면 이 문제가 시작된 미국에서는 대부분 기업이 사이트를 계속 열어 두었습니다.

핵심 숫자와 사실

• 전 세계 웹사이트의 약 70%가 PHP를 사용합니다.
• 이 취약점은 8월에 발견되었습니다.
• 아마존은 고객에게 PHP를 즉시 최신 버전으로 업데이트하고, 의심스러운 통신 기록이 있는지 확인하라고 요청했습니다.
• 텐센트와 알리바바도 클라우드 고객에게 대응을 요청했습니다.
• 보안 회사 트렌드마이크로의 주가는 한때 7.8% 올랐습니다.

알아두면 좋은 배경

취약점은 프로그램에 있는 약점이나 허점을 뜻합니다. 나쁜 사람이 이 틈을 이용하면 남의 시스템에 몰래 들어갈 수 있습니다. 최근에는 AI가 이런 허점을 빠르게 찾아낼 수 있어서, 공격이 더 빨라질 위험도 커졌습니다. 오래 쓰지 않는 '휴면 사이트'도 공격자에게는 좋은 표적이 될 수 있습니다.

왜 중요한가요?

웹사이트는 많은 사람이 쓰는 서비스의 입구입니다. 그래서 이런 허점 하나가 많은 곳에 동시에 영향을 줄 수 있습니다. 일본과 미국이 서로 다르게 대응한 것은, 각 나라 기업과 정부가 보안 문제를 얼마나 빨리, 어떻게 함께 처리하는지에 차이가 있다는 뜻입니다. 기업 방침과 정부 협력 방식이 피해 크기를 가를 수 있습니다.

앞으로 지켜볼 점

• 기업들이 PHP를 최신 버전으로 얼마나 빨리 업데이트하는지
• 휴면 사이트가 공격당하는 사례가 나오는지
• 일본 기업들이 사이트를 언제 다시 여는지
• 정부와 기업의 협력 방식이 앞으로 어떻게 바뀌는지