패치가 공개됐지만 취약한 서버는 여전히 남아 있어

PHP는 PHP2Shell 취약점에 대한 패치를 공개했지만, 운영자가 업데이트를 설치하고 PHP를 재시작할 때까지 서버는 여전히 위험에 노출됩니다. 심각도 10점 만점에 9.2점으로 평가된 이 결함을 악용하면 공격자가 로그인 없이 웹 서버에서 코드를 실행할 수 있습니다. 취약점 세부 정보와 악용 도구는 10월 21일 패치가 공개되기 전에 알려졌습니다. 이에 따라 여러 국가의 정부 기관과 대형 서비스 업체가 예방 차원에서 웹사이트를 일시적으로 오프라인 상태로 전환했습니다. Cloudflare CEO 매슈 프린스는 PHP2Shell 악용 시도가 수백만 건에 달했다고 밝혔습니다. 독일 BSI와 일본 정부는 성공한 공격을 확인하지 못했다고 밝혔고, Amazon은 디코이 서버가 공개 발표 전인 10월 17일에 공격 시도 한 건을 기록했다고 전했습니다. PHP Foundation은 2024년에 취약점 하나의 징후를 처음 발견했다고 밝혔으며, 이를 수정하는 데 걸린 지연을 “구조적 실패”라고 불렀습니다. 보안 업체 Mallory는 공식 수정 사항이 없는 PHP 버전을 실행하는 인터넷 노출 호스트가 약 88만 4,000대라고 집계했습니다. 실제 악용 성공에 관한 보고는 여전히 불분명하며, 일부 연구자는 공격이 확대될 수 있다고 경고합니다. 현재까지 어떤 암호화폐 거래소나 지갑도 PHP2Shell과 관련된 침해 사고를 공개적으로 보고하지 않았습니다. 그러나 침해된 웹사이트는 로그인 정보를 노출하거나 방문자를 사기 사이트로 리디렉션하고, 합법적인 암호화폐 서비스를 사칭해 사용자가 악성 지갑 거래를 승인하도록 속일 수 있습니다. 이 취약점은 사용자 기기가 아니라 서버 소프트웨어에 영향을 줍니다. 암호화폐 거래자는 북마크한 사이트와 공식 앱을 사용하고, 예상치 못한 업데이트 안내와 보안 이메일의 링크를 피하며, 2단계 인증을 활성화하고, API 키의 권한을 제한하고, 지갑 주소와 거래 요청을 확인하며, 예상하지 못한 거래에는 서명하지 않아야 합니다. 거래 봇 운영자도 관련 소프트웨어 종속성을 점검하고 업데이트해야 합니다.