PHP2Shell 취약성으로 인한 여파는 수년 만에 인터넷 최대 규모의 공동 비상 대응 중 하나로 확대되었습니다. 정부는 예방 조치로 웹사이트를 오프라인으로 전환했으며 보안 회사는 전 세계 사이트의 약 70%를 뒷받침하는 PHP 프로그래밍 언어를 실행하는 웹사이트에 대한 수백만 건의 악용 시도를 보고했습니다.

몇 시간 내에 수백만 건의 악용 시도 이 이야기에 대한 자세한 내용은 최신 AI 동향를 참조하세요.

The Guardian에 따르면, Cloudflare의 CEO인 Matthew Prince는 자신의 회사에서 취약점이 공개된 후 처음 45분 동안 수만 건의 악용 시도를 기록했으며, 2시간 내에 수십만 건, 현재는 "수백만 건"으로 증가했다고 밝혔습니다. Cloudflare는 또한 결함이 공개되기 전 10시간 동안 수천 건의 시도가 있었다고 보고했으며, 이는 공개 처리 방법에 대한 우려를 불러일으켰습니다.

Amazon Threat Intelligence는 PHP2Shell이 ​​"현재 널리 악용되고 있다"고 밝혔으며, PHP 개발자가 수요일에 수정 사항을 출시하기 전에도 여러 행위자가 이 취약점을 활용하는 방법을 찾으려는 여러 시도를 식별했다고 밝혔습니다. 서리 대학의 보안 교수인 앨런 우드워드(Alan Woodward)는 신문에 패치가 공개되기 하루 전에 결함이 공개됐다며 "누군가가 고양이를 가방에서 꺼내게 놔뒀다"고 말했습니다.

정부는 패치를 위해 사이트를 오프라인으로 전환

반응은 유난히 과격했습니다. 영국의 리즈 로이드(Liz Lloyd) 사이버 보안 장관은 의회에 32개의 정부 서비스가 오프라인 상태라고 밝혔으며 업데이트가 적용되는 동안 이러한 조치는 대체로 예방적 조치라고 설명했습니다. 다우닝 스트리트는 대중에게 공개되는 중요한 서비스는 영향을 받지 않았으며 일부 제한된 서비스를 일시적으로 사용할 수 없을 수도 있지만 이것이 해킹을 당했다는 의미는 아니라고 강조했습니다.

영국 국립사이버보안센터(National Cyber ​​Security Center)는 영향을 받은 조직에 50,000건의 경고를 보냈으며 성공적인 해킹에 대한 보고는 받지 못했다고 말했습니다. 기관은 취약점의 규모를 '전례 없는' 수준으로 설명하고, 오래된 시스템을 실행하는 일부 조직에서는 패치가 작동하지 않아 시스템을 완전히 교체해야 한다고 경고했습니다. 일시적 중단으로 영향을 받은 것으로 알려진 사이트로는 BBC의 Traitors 쇼 웹사이트, Internet Archive, Wikipedia 및 4Chan이 있습니다.

미국 국가안보국(National Security Agency)은 이 결함으로 인해 공격자가 웹 서버를 제어하고, 민감한 데이터를 훔치고, 서비스를 방해하고, 손상된 네트워크에 더 깊이 침투할 수 있다는 경고를 발표했습니다. 기관은 "사이버 공격자들이 PHP2Shell을 무기화할 가능성이 높다"며 "미국 정부 부처 전체에 즉각적인 패치가 필요할 만큼 위험이 심각하다"고 덧붙였다.

긴급 대응은 빠르게 국경을 넘었습니다. 한국은 비상 대응 조치를 활성화하고 민간 부문의 사이버 보안 경보 수준을 높이고 수만 개의 기업에 지침을 발령했습니다. 중국 산업부는 조직에 시스템을 검사하고 최신 보안 버전의 PHP로 업그레이드하며 비밀번호와 키를 변경할 것을 촉구했습니다. 일본 총리는 기업들에게 취약점을 패치하거나 사이트를 폐쇄할 것을 권장했습니다.

PHP2Shell이 역사적이라고 불리는 이유

NCSC의 전 CEO인 Ciaran Martin은 이 결함이 "매우 심각"하며 "5년 동안 발견된 가장 심각한 취약점"이라고 설명했습니다. 이 취약점을 발견한 연구 기관 중 하나인 Wiz는 이 취약점이 지금까지 발견된 소프트웨어 결함 중 가장 심각한 결함 중 하나라고 밝혔습니다.

취약점의 근원은 AI 보안의 랜드마크가 되는 이유입니다. Wiz에 따르면 근본적인 PHP 결함은 수십 년 동안 존재했지만 실제로 악용 가능하다는 것을 입증하려면 인간 연구자가 실제로 달성할 수 있는 것의 가장자리에서 매우 복잡한 단계 체인이 필요했습니다. 회사는 블로그 게시물에서 "프론티어 AI 모델은 이러한 장벽을 크게 줄여 오랜 결함을 공격으로 전환했습니다"라고 썼습니다.

NSA의 경고는 공격자가 액세스로 무엇을 할 수 있는지에 중점을 둡니다. 인터넷 인프라 전문가인 Michał Woźniak은 The Guardian과의 인터뷰에서 주요 웹사이트가 귀중한 컴퓨팅 성능, 서버 및 IP 주소를 통제하기 때문에 적대적인 행위자가 노출된 사이트의 "자원을 탈취"할 수 있다고 말했습니다. 범죄 집단은 손상된 사이트 내부에 둥지를 틀어 추적할 수 없는 공격을 개시할 수 있으며, 암호화폐 채굴자는 서버를 하이재킹하여 에너지 집약적인 계산을 무료로 실행할 수 있습니다. 그는 많은 경우 사이트 소유자가 침해 사실조차 인지하지 못할 것이라고 지적했습니다.

알람 발생 시 주의사항

모든 사람이 피해가 발생했다고 믿는 것은 아닙니다. 이 결함을 발견하는 데 핵심적인 역할을 한 사이버 보안 회사 Calif의 연구원인 Ryan Austin은 The Guardian과의 인터뷰에서 "현재로서는 악용이 시작되거나 널리 확산된 것 같지는 않습니다"라고 말했습니다. 영국 상공회의소는 이번 혼란이 아직 영국 기업에 심각한 어려움을 초래하지는 않았다고 밝혔다.

그러나 전 GCHQ 책임자인 David Omand 경은 방어가 완전히 이루어지기 전에 러시아와 중국을 포함한 국가의 적들이 이 버그를 악용하려고 시도할 수 있다고 경고했습니다. 이는 공개와 완전한 교정 사이의 창이 인터넷이 가장 많이 노출되는 때임을 상기시켜줍니다.

사이트 운영자가 지금 해야 할 일

여전히 노출된 조직의 경우 기관의 지침은 일관됩니다. 즉시 최신 패치 버전의 PHP로 업그레이드하고, 패치가 제대로 적용되었는지 확인하고, 시스템이 너무 오래되어 수정 사항을 수용할 수 없는 경우 이를 격리하거나 교체하십시오. 일부 레거시 시스템은 전혀 패치할 수 없다는 NCSC의 경고는 이 취약점의 롱테일(long tail)이 현재의 긴급 상황 이후에도 지속될 것임을 시사합니다.

이 에피소드는 또한 AI 지원 공격 연구에 대한 논쟁을 해결합니다. 일주일 전에는 이론적인 일이 이제는 전 세계적으로 발생하는 사건이 되었습니다. AI 시스템은 수십 년 동안 사용되지 않은 버그를 무기화하는 방법을 찾았고, 인터넷상의 모든 정부는 이제 일주일을 정리하는 데 시간을 보내고 있습니다.

---

AI 최신 소식

최신 AI 뉴스, 분석 및 혁신을 한 곳에서 확인하세요.

AI 뉴스 더 보기 →