PHP 취약점 확산과 글로벌 빅테크 기업들의 보안 대응

전 세계 웹사이트의 약 70%를 구동하는 PHP에서 치명적인 보안 결함이 발견되어 파장이 일고 있어요.

취약점 공개 전인 10월 17일에 최소 한 행위자가 인터넷 전역에서 PHP2Shell 공격을 시작한 정황이 AWS 분석가들에게 포착되었어요. Cloudflare에서는 관련 공격 시도가 공개 전 수천 건 수준에서 공개 후 수백만 건으로 급증했다고 전했어요. 각국 정부는 수백만 개 웹사이트의 유출 위험에 대응해 사이트를 오프라인으로 전환하기도 했어요.

단일 런타임 결함이 글로벌 클라우드 및 보안 인프라 전체로 빠르게 위협을 확산시킨 사례예요.

공개 전 탐지된 공격이 공개 직후 대규모 시도로 번지면서 네트워크 전반의 방어 체계가 동시에 가동되었어요.

Amazon Linux 2023 등 주요 환경의 패치 적용에 최대 20일이 걸릴 수 있는 만큼 배포 속도 관리가 관건이에요.