“즉각 해결 못하겠으면 케이블 빼”…‘PHP 해킹’ 초비상 미국, 발칵

전 세계 웹사이트의 70% 이상에서 쓰이는 프로그래밍 언어 PHP의 치명적인 보안 취약점이 발견되면서 해킹 비상이 걸리자 미국 당국도 21일(현지시간) 각 웹사이트의 ‘오프라인 전환’을 당부했다.

미 국가안보국(NSA)은 이날 소셜미디어 엑스(X)에서 “시스템에 PHP를 사용하는 모든 기관과 기업은 두 가지 중대한 취약점을 해결하기 위한 업데이트를 준비할 것을 권고한다”고 밝혔다.

NSA는 “이런 취약점은 종종 서버의 파일 시스템이나 데이터베이스에 직접 접근할 경로를 제공한다”며 “즉각적인 업데이트가 불가능하다면, 취약점이 완전히 해결될 때까지 해당 시스템을 오프라인 상태로 전환할 것을 권고한다”고 말했다.

미 연방수사국(FBI)도 악의적인 행위자들(해커들)이 웹사이트와 웹 애플리케이션을 구동하는 프로그래밍 언어인 PHP에서 원격으로 코드를 실행할 수 있다며 즉시 업데이트할 수 없다면 웹사이트를 오프라인 상태로 전환할 것을 권고했다.

사이버보안 기업 아틱울프의 이스마엘 발렌수엘라 부사장은 “인터넷의 기업 및 상업 인프라 중 상당 부분이 잠재적 위험에 노출됐다”면서, 모든 웹사이트에 취약점이 있다는 의미는 아니지만 “즉각적인 주의”가 필요하다고 강조했다.