PHP 취약점으로 웹사이트가 사이버 공격에 노출돼
Immunefi의 CEO 미첼 아마도르는 심각한 PHP 취약점으로 인해 웹사이트가 몇 주 동안 위험에 노출될 수 있다고 경고했다. 특히 규모가 작은 운영자가 긴급 패치 설치를 늦추는 경우 그렇다는 설명이다. PHP Foundation은 2024년에 처음 발견된 결함의 수정이 제한된 자원 때문에 지연됐다고 인정했다. 이후 개발자들은 PHP의 심각한 취약점 두 건에 대한 긴급 패치를 공개했지만, 웹사이트 운영자는 직접 시스템을 업그레이드해야 한다.
Cloudflare의 CEO 매슈 프린스는 해당 취약점이 공개된 뒤 24시간 동안 네트워크에서 이를 악용하려는 시도가 수백만 건 기록됐으며, 공개 전에도 수천 건이 있었다고 말했다. FBI는 공격자가 원격으로 코드를 실행해 민감한 데이터와 네트워크를 침해할 가능성이 있다고 경고했다. W3Techs에 따르면 서버 측 언어가 확인된 웹사이트 가운데 약 69%가 PHP를 사용한다.
아마도르는 사용자들에게 비밀번호를 재사용하지 말고, 웹사이트에 암호화폐 지갑을 연결할 때 주의하며, 알 수 없는 토큰 승인을 취소하라고 당부했다. 그는 이 문제를 AI가 주도하는 ‘취약점 대재앙’의 일부라고 표현했다. 소프트웨어 결함을 찾아내는 비용은 점점 낮아지고 있지만, 이를 수정하는 일은 여전히 어렵다는 것이다.
Neutral
이번 PHP 취약점은 사이버 보안에 심각한 우려를 불러일으키지만, 기사에는 암호화폐 거래소나 블록체인, 특정 토큰을 직접 겨냥한 공격이 있었다는 내용은 없습니다. 따라서 거래에 미치는 즉각적인 영향은 제한적이며, 시장 전체를 움직이는 촉매라기보다 투자 심리에 좌우될 가능성이 큽니다. 일부 트레이더는 일시적으로 지갑 연결, 토큰 승인, 영향을 받은 웹사이트 이용에 더 신중해질 수 있으며, 암호화폐 관련 기업은 보안 및 복구 비용이 추가로 발생할 수 있습니다.
과거 거래소 침해 사고와 DeFi 취약점 악용은 피해 토큰의 급격하지만 단기적인 하락이나 전반적인 위험 회피 심리를 유발하기도 했습니다. 특히 손실 규모가 크거나 전염 가능성이 의심될 때 그랬습니다. 그러나 여기서 보고된 PHP 공격은 암호화폐 자금이 도난당했다는 사실을 입증하지 않으므로, 이에 필적하는 시장 충격이 발생할 조짐은 없습니다. 단기적으로 트레이더들은 지갑 제공업체, 거래소, PHP 기반 서비스에 의존하는 프로토콜의 공지를 주시해야 합니다. 장기적으로는 이번 사건이 신속한 보안 패치 적용, 보안 감사, 더욱 강력한 운영 통제에 대한 수요를 높일 수 있습니다. 이러한 효과는 사이버 보안 업체에 도움이 될 수 있지만, 암호화폐 시장 전반의 방향을 가리키는 명확한 신호는 없습니다.