앱 받기미국의 두 보안 연구 단체인 Calif(캘리프)와 Wiz(위즈)의 보안 연구원들은 전 세계 웹사이트 상당수가 사용하는 프로그래밍 언어 PHP에서 심각한 취약점을 발견했습니다. 이 결함으로 해커가 비밀번호 없이 웹사이트 서버를 장악할 수 있는 것으로 알려졌습니다. NSA(미국 국가안보국)는 즉각적인 업데이트가 불가능한 경우 영향을 받은 시스템을 오프라인으로 전환할 것을 권고했습니다. 결함 검증과 패치 개발을 지원한 OpenAI(오픈AI)는 이를 최근 기억에 남을 만큼 가장 영향력이 큰 보안 문제 중 하나라고 밝혔습니다. 영국의 National Cyber Security Centre(국가사이버보안센터)는 영국 기관들에 즉시 조치할 것을 촉구했습니다.
사이버 방어 포털 cyber.gov.au를 포함한 호주 정부 웹사이트들이 널리 쓰이는 웹 스크립팅 엔진인 PHP에서 심각한 취약점이 발견된 뒤 일시 중단되었습니다. 호주 신호국(Australian Signals Directorate, 호주 정부 사이버 정보 기관)은 일부 기관이 예방 차원에서 사이트를 내렸으며, 사이트가 영향을 받았다는 징후는 없다고 밝혔습니다. 뉴사우스웨일스주(New South Wales)의 디지털 정부 장관 지하드 딥(Jihad Dib)은 패치가 적용되는 동안 일부 뉴사우스웨일스주 정부 사이트가 임시로 중단되었다고 말했습니다. 정부 기관들은 데이터 유출을 보고하지 않았습니다. 오픈AI(OpenAI, 미국 인공지능 기업)는 한 AI 모델이 이 결함을 찾아냈다고 밝히며, 이와 유사한 발견이 급증할 수 있다고 경고했습니다.
아마존 웹 서비스(Amazon Web Services)의 새로운 연구에 따르면, 해커들은 두 가지 심각한 PHP 결함이 공개되기 나흘 전에 이를 악용하려 시도했습니다. AWS 분석가들은 10월 17일 공격 연구에 사용되는 유인용 웹 서버인 허니팟을 겨냥한 시도를 포착했다고 밝혔습니다. 이 시도는 익명 처리된 인터넷 주소에서 이루어졌으며, 이는 위협 행위자의 소행일 가능성을 시사합니다. 해당 행위자가 공개 이전에 어떻게 익스플로잇 정보를 입수했는지는 분명하지 않습니다. AWS는 AI 도구가 패치 출시와 작동하는 익스플로잇 등장 사이의 시간을 단축하고 있다고 밝혔습니다.
알림, 쇼츠, 저장한 기사까지 — Google Play에서 무료로 받으세요.
앱 받기팀 에이어스 (Tim Ayres) 산업부 장관은 널리 사용되는 프로그래밍 언어에서 심각한 보안 결함이 발견된 후, 호주 정부 웹사이트가 침해된 사례는 없다고 밝혔습니다. 해당 내용은 문제 발생 이후의 상황을 실시간으로 보도합니다.
미국 국가안보국(NSA)은 널리 쓰이는 웹 프로그래밍 언어 PHP에서 긴급한 조치가 필요한 중대한 취약점 두 개가 있다고 경고했습니다. PHP Foundation(PHP 재단)은 이에 대한 패치를 발표했습니다. 국가안보국은 즉시 패치할 수 없는 웹사이트는 패치가 가능해질 때까지 오프라인 상태로 두어야 한다고 권고했습니다. 이 취약점은 OpenAI와 구글의 Wiz가 제공한 AI 도구를 사용해 발견됐으며, 연구자들은 알려진 공격이 발생하기 전에 이를 보고했다고 밝혔습니다. 웹사이트 운영자들은 현재 PHP 버전인 8.5.12로 업데이트할 것을 권고받았습니다.
호주 신호국(Signals Directorate)은 PHP 관련 심각한 소프트웨어 문제와 연관된 정부 웹사이트 장애가 보고되었으며, 여기에는 cyber.gov.au도 포함된다고 밝혔습니다. PHP 개발자들은 심각한 취약점 두 건을 확인했으며, 웹사이트 운영자들에게 업데이트를 설치할 것을 촉구했습니다. 네덜란드와 핀란드의 정부 기관들은 예방 차원에서 사이트를 오프라인으로 전환했습니다. 보안 전문가들은 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 75퍼센트에서 PHP가 구동되고 있어 이 결함이 수백만 대의 서버에 영향을 미칠 수 있다고 경고했습니다. 공격 시도가 나타나고 있으며, PHP 사용자들은 패치가 공개되는 즉시 적용할 것을 권고받고 있습니다.