PHP Foundation, 구조적 실책 인정… 핵심 보안 취약점 패치 지연

Odaily(오데일리) 보도: PHP Foundation은 2024년에 처음 발견된 핵심 보안 취약점에 대한 패치 작업이 의사결정 지연과 자원 부족으로 여러 차례 중단과 재개를 반복했으며, 이 지연을 "구조적 실책"으로 규정했다고 밝혔다. PHP는 웹사이트와 웹 애플리케이션에 널리 사용되는 프로그래밍 언어이다.

PHP는 두 가지 관련 핵심 취약점에 대한 긴급 패치를 발표했다. 인증되지 않은 공격자가 취약점을 악용해 로그인 없이 영향을 받는 서버에서 코드를 실행할 수 있다. 네덜란드, 핀란드, 프랑스, 독일, 호주 등지에서 일부 정부 웹사이트나 온라인 서비스가 패치 설치를 준비하기 위해 일시적으로 오프라인 상태가 되었다.

보안 기업 Calif와 OpenAI는 8월 11일 각각 동일한 근본 문제를 보고했으며, Calif는 무조건적 원격 코드 실행을 시연하기도 했다. 블록체인 보안 기업 SlowMist는 암호화폐 업계의 PHP 사용 현황을 조사해 평가한 1,488개 도메인 중 793개에서 직접적인 PHP 지문을 발견했다.

Intersect는 Members Area를 일시적으로 폐쇄했으며, Coinbase는 영향을 받은 PHP 인스턴스를 발견하지 못했다고 밝혔고, 디지털 자산 인프라 기업 BitGo는 자사 플랫폼이 영향을 받지 않았다고 전했다. 바이낸스 공동 창업자 Changpeng Zhao는 최근 웹사이트 접속 시 각별한 주의를 기울일 것을 사용자들에게 당부했으며, OpenAI는 취약한 PHP 버전을 점검하는 데 사용할 수 있는 Codex 스킬을 발표했다. (Cointelegraph)