PHP 취약점 PHP2Shell 공개, 서버 탈취 가능

PHP에서 발견된 두 건의 보안 취약점이 이번 주 PHP2Shell이라는 이름으로 공개됐다. 해당 취약점을 악용하면 공격자가 서버를 장악하고 데이터를 탈취할 수 있는 것으로 알려졌다.

일부 정부 기관은 수정 조치를 기다리는 동안 자체 웹사이트를 오프라인으로 전환했다. Cloudflare는 PHP2Shell 결함을 노린 수천 건의 공격 시도를 차단했으며, 이 가운데 일부는 취약점이 공개되기 전에 이뤄졌다.

PHP 파운데이션은 10월 21일 패치를 배포했지만, 이 패치는 최신 버전의 PHP만을 대상으로 한다. 보안 업체 Chainguard의 댄 로렌크 최고경영자는 프런티어 AI 모델에 간단한 프롬프트를 입력하는 것만으로 자사 팀이 PHP 취약점을 독자적으로 찾아냈다고 밝혔다.

한편 PHP는 30년 넘게 존재해 온 언어로, 서버 언어가 확인된 웹사이트의 거의 70%를 구동하며 WordPress, Yahoo, Etsy, Wikipedia 등이 이를 사용한다. 이번 사안은 windowscentral.com이 보도했다.