아마존, ‘PHP 취약점’ 공개 나흘 전부터 공격 시도 포착

News1 전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 결함이 발견돼 각국이 비상에 걸린 가운데, 취약점을 보완한 수정 프로그램이 공개되기 나흘 전부터 이를 노린 사이버 공격이 시작된 것으로 나타났다. 취약점 공개 이후 공격 시도가 수백만 건으로 불어나면서 각국에선 피해 예방을 위한 서비스 중단이 잇따랐다.CJ 모지스 아마존 최고정보보안책임자(CISO) 부사장은 21일(현지 시간) 자사 홈페이지를 통해 17일 PHP 취약점을 악용하려는 시도를 포착했다고 밝혔다. 이는 취약점을 공식 공개하고 수정 프로그램을 배포하기 나흘 전이다. 수정 프로그램 공개 당일에도 발표 수 시간 앞두고 여러 해커가 관여한 것으로 추정되는 시도가 추가로 확인됐다.모지스 부사장은 이들 공격 시도가 실제 침투에 성공했는지는 아직 불분명하며 아직 분석 중이라고 덧붙였다. 그는 “취약점 공개 전에 공격자가 어떻게 정보를 입수했는지는 아직 불분명하다”고 설명했다.21일 취약점이 공개된 이후론 공격 시도가 급증하고 있다. 클라우드 서비스·보안 기업 클라우드플레어의 매슈 프린스 최고경영자(CEO)는 이날 X에서 “공식 발표 전 10시간 동안 우리 회사 네트워크에서 수천 건의 공격 시도가 관측됐고, 발표 이후 45분 만에 수만 건, 2시간 만에 수십만 건으로 늘었다. 현재 공격 시도는 수백만 건에 이른다”고 밝혔다.각국은 피해를 막기 위해 공공·기업 웹사이트 등의 접속을 막고 보완에 나섰다. 뉴욕타임스(NYT)와 로이터통신에 따르면 일본에선 다카이치 사나에(高市早苗) 총리가 공공 및 민간 기업들에 웹사이트를 일시적으로 폐쇄할 것을 권고했다. 이에 따라 일본 재무성, 기상청, 국세청 등 정부 기관은 온라인 서비스의 일부 또는 전체를 닫았다. 노무라증권, 미쓰비시UFJ 파이낸셜그룹, 전일본공수(ANA), 동일본여객철도(JR동일본), 아사히그룹 홀딩스 등도 일부 인터넷 서비스를 일시 중단했다. 중국 정부도 기업과 사용자들에게 시스템을 점검하고 PHP의 최신 보안 버전을 설치하고 필요한 경우 계정, 비밀번호, 키를 변경할 것을 권고했다. 중국 최대 클라우드 컴퓨팅 제공업체 중 하나인 텐센트 클라우드 역시 사용자들에게 최신 PHP 버전 설치를 촉구했다.유럽에선 영국 정부가 예방 조치로 32개 정부 서비스를 중단했다고 밝혔다. 독일에선 베를린과 뮌헨 등 주 정부의 웹사이트가 점검에 나섰다. 프랑스 통신그룹 오랑주는 여러 자회사의 ...