사이버 보안주 상승, 심각한 PHP 취약점으로 유럽 여러 국가에서 웹사이트가 마비되며 클라우드플레어 6% 이상 급등

TradingKey - PHP 프로그래밍 언어에서 두 건의 심각한 보안 취약점이 노출되면서 수요일 유럽의 여러 정부 및 공공기관 웹사이트가 예방 차원에서 가동을 중단했습니다. 웹사이트 운영자들이 시스템 패치를 서두르는 가운데, 사이버 보안 보호에 대한 수요가 주목받고 있습니다.

이에 따라 사이버 보안 및 관련 소프트웨어 주가가 일제히 상승했습니다. 보도 시점 기준 데이터독(DDOG)은 7.55% 상승했고, 옥타(OKTA)는 7.51% 급등했으며, 지스케일러(ZS)는 7.39%, 클라우드플레어(NET)는 6.71%, 크라우드스트라이크(CRWD)는 6.29% 상승했습니다.

PHP 취약점 유럽 여러 국가로 확산, 정부 및 공공기관 웹사이트 긴급 오프라인 전환

CNBC 보도에 따르면 PHP 개발팀은 화요일 치명적인 보안 취약점 2건을 발견했다고 발표하며, 패치 버전이 출시되는 즉시 업데이트를 진행할 것을 사용자들에게 당부했다. 개발팀은 수요일 GMT 기준 13시 45분경 수정 사항이 반영된 새 버전이 배포되었다고 밝혔다.

그러나 패치가 배포되기 전 해커들이 해당 취약점을 악용해 웹사이트에 침투하고 있다는 보도가 이어지자, 네덜란드와 핀란드 등 일부 국가의 정부 기관은 웹사이트를 폐쇄하는 등 예방 조치를 취했다. 네덜란드 정부 포털인 Overheid.nl, 로테르담항, 네덜란드 축구협회, 네덜란드 5대 주요 정당 및 여러 병원 웹사이트가 일시적으로 폐쇄되었으며, 네덜란드 사이버보안 전담 기관 자체도 예방 차원에서 오프라인으로 전환했다.

이번 사태의 파장이 광범위하게 확산한 배경에는 수많은 웹사이트가 단일 기반 소프트웨어에 의존하고 있다는 점이 자리 잡고 있다.

PHP는 워드프레스(WordPress), 드루팔(Drupal), 줌라(Joomla), 마젠토(Magento) 등의 웹사이트 플랫폼을 구동하는 것으로 알려졌다. 웹 기술 조사업체 W3Techs의 데이터에 따르면 서버 측 프로그래밍 언어를 식별할 수 있는 웹사이트 중 약 75%가 PHP를 사용하며, PHP 기반으로 작동하는 워드프레스는 정부 포털, 기업 웹사이트, 전자상거래 플랫폼, 뉴스 미디어에 이르기까지 전 세계 웹사이트의 약 43%를 구동하고 있다.

클라우드플레어 방화벽 업그레이드, 패치 배포 후에도 수정에는 여전히 시간 소요

새로운 공격에 대응해 클라우드플레어가 비상 조치에 나섰다. 데인 크네히트 최고기술책임자(CTO)는 초기 공격이 관측됐다며, 새로운 공격 경로가 등장함에 따라 방화벽 규칙을 업데이트하고 방어 체계를 조정하고 있다고 밝혔다. 또한 그는 이러한 조치가 임시방편에 불과하다며, 웹사이트 운영자는 가능한 한 빨리 PHP 패치를 설치해야 한다고 강조했다.

워드프레스 보안 플러그인 제공업체인 워드펜스는 웹사이트 자동 업데이트로 이번 PHP 수정 사항이 처리되지 않는다고 경고하며, 운영자가 서버의 PHP 환경 업데이트 담당자를 직접 확인해야 한다고 당부했다. 전문 기술 인력이 부족하고 공유 호스팅 서비스에 의존하는 소규모 웹사이트의 경우 수정에 더 오랜 시간이 걸릴 수 있어, 패치가 배포된 후에도 위험에 노출된 상태가 지속될 수 있다.

유럽, 호주, 일본, 영국의 사이버 보안 기관들은 관련 사용자들에게 즉시 업데이트를 진행하거나 패치를 설치할 때까지 웹사이트를 임시 중단할 것을 촉구했다. 킹스 칼리지 런던의 루카시 올레이니크 객원 선임연구원도 AI 기반 공격이 취약점 악용을 가속화해 공격 규모를 더욱 키울 수 있다고 지적했다.