PHP 취약점이 드러낸 인터넷 기반 시설의 취약성

수십 년간 사용된 PHP에서 취약점이 발견돼 웹사이트 운영자에게 즉각 패치하거나, 업데이트가 어렵다면 사이트를 내리라는 권고가 나왔습니다. 취약점은 OpenAI와 Wiz의 연구자들이 발견했으며, AI는 악용 과정에 활용됐습니다. PHP가 WordPress와 Drupal 등 여러 콘텐츠 관리 시스템에 쓰이는 만큼 영향 범위가 크고, 공개 전부터 공격 시도가 포착됐다는 사례도 소개됐습니다.

PHP처럼 널리 쓰이는 오픈소스 구성 요소의 취약점은 개별 사이트의 보안팀만으로 대응하기 어렵습니다. 운영자는 패치 적용 여부와 지원 가능한 보안 인력을 점검하고, 개발팀은 의존성 목록과 긴급 업데이트 절차를 정비할 필요가 있습니다. 다만 취약점 공개 시점과 방식이 공격을 촉진할 수 있고, 패치 역량이 부족한 사이트의 중단이나 기록 소실을 어떻게 줄일지는 여전히 과제입니다.