해커들, 'PHP2Shell' 대형 취약점 공개 전 나흘간 먼저 악용

핵심 요약

• 미국의 두 보안 연구 단체인 Calif(캘리프)와 Wiz(위즈)의 보안 연구원들은 전 세계 웹사이트 상당수가 사용하는 프로그래밍 언어 PHP에서 심각한 취약점을 발견했습니다. 이 결함으로 해커가 비밀번호 없이 웹사이트 서버를 장악할 수 있는 것으로 알려졌습니다.
• NSA(미국 국가안보국)는 즉각적인 업데이트가 불가능한 경우 영향을 받은 시스템을 오프라인으로 전환할 것을 권고했습니다. 결함 검증과 패치 개발을 지원한 OpenAI(오픈AI)는 이를 최근 기억에 남을 만큼 가장 영향력이 큰 보안 문제 중 하나라고 밝혔습니다.
• 영국의 National Cyber Security Centre(국가사이버보안센터)는 영국 기관들에 즉시 조치할 것을 촉구했습니다.