PHP의 치명적인 취약점이 Web3 인프라를 위협한다
두 가지 중대한 PHP 취약점인 CVE-2026-109618 및 CVE-2026-109619는 CVSS v4.0 점수가 9.2이며, 공개적으로 노출된 PHP 서비스에서 인증 없이 원격 코드 실행을 허용할 수 있습니다. Amazon의 허니팟은 이르면 10월 17일부터 악용 시도로 의심되는 활동을 탐지했습니다. 취약점 세부 정보는 PHP 팀이 예정보다 앞선 10월 21일 긴급 패치를 배포하기 전에 유출됐습니다.
이 취약점은 PHP 5.4부터 8.5.11까지의 버전에 영향을 줍니다. SlowMist는 스캔한 암호화폐 관련 도메인 1,488개 중 793개, 약 53.3%에서 PHP 사용을 명확히 보여주는 흔적을 발견했습니다. 이는 PHP 사용을 나타낼 뿐, 취약점에 노출됐거나 침해됐다는 사실을 확인해 주지는 않습니다. 위험에 처할 수 있는 Web3 인프라에는 웹사이트, API, 에어드롭 페이지, 관리자 패널, 결제 연동 및 호스팅 지갑 서비스가 포함될 수 있습니다. 서버가 침해되면 자격 증명이 노출되거나 페이지가 변조돼 사용자가 악성 트랜잭션에 서명하도록 유도될 수 있습니다. 하지만 스마트 계약, 지갑 또는 개인 키가 직접 침해되는 것은 아닙니다.
패치가 적용된 버전은 PHP 8.2.35, 8.3.36, 8.4.27 및 8.5.12입니다. 프로젝트는 신속히 업그레이드하고, 외부에 노출된 시스템을 조사하며, 침해가 의심되면 자격 증명을 교체해야 합니다. PHP 8.1 및 그 이전 버전은 지원되는 릴리스로 이전해야 합니다. 임시 완화 조치로 일부 공격 경로를 줄일 수는 있지만, 패치 적용이 근본적인 해결책입니다. 위험은 오프체인 Web3 보안에 관한 것입니다. 보고서가 암호화폐 자산의 손실을 입증하는 것은 아니며, 이 취약점만을 이유로 자산을 인출해야 한다는 뜻도 아닙니다.
Neutral
이 취약점은 Web3 기업에 심각한 운영상 위험을 초래하지만, 보고서에는 특정 암호화폐가 언급되어 있지 않으며 손실이나 블록체인 프로토콜에 대한 직접적인 영향의 증거도 없습니다. 따라서 특정 코인의 가격 방향을 예측할 명확한 근거가 없으므로 암호화폐 가격에 미칠 것으로 예상되는 영향은 중립적입니다. 단기적으로 트레이더들은 보안 경고에 신중하게 대응하고, 영향을 받은 플랫폼을 모니터링하며, 거래 요청을 면밀히 살펴볼 수 있습니다. 시장 반응이 있더라도 암호화폐 가치 전반의 변화보다는 영향을 받은 서비스에 국한될 가능성이 더 큽니다. 장기적으로 취약점 악용에 성공하거나 자산 손실이 확인되면 영향을 받은 프로젝트에 대한 신뢰가 약화되고 해당 토큰의 매도 압력이 커질 수 있습니다. 신속한 패치 적용과 사고 대응으로 이러한 위험을 줄일 수 있습니다. 보안 관련 소식은 변동성을 키울 수 있지만, PHP를 사용한다는 사실만으로 시스템에 취약점이 있다고 단정할 수는 없습니다. 또한 보고서는 자금이나 스마트 컨트랙트가 침해되었다고 가정할 근거를 제공하지 않습니다.