백악관 관계자의 말을 인용한 BusinessLine의 10월 22일 보도에 따르면, 미국 정부는 연방 기관과 미국의 핵심 인프라에 영향을 미칠 수 있는 PHP 취약점 2건을 해결하기 위해 기술 기업들과 협력하고 있습니다. PHP 유지관리자들은 수요일 패치를 배포했다고 밝히며 사용자들에게 즉시 설치할 것을 촉구했습니다.
핵심 요약
- 국가사이버국장실(ONCD)은 FBI, CISA, NSA 등과 함께 취약점 해결을 조율하고 있습니다.
- Wiz는 OpenAI 및 사이버보안 기업 Calif.와 협력하며 AI 도구를 사용해 취약점을 발견했다고 밝혔습니다.
- 미국의 대응은 잠재적 노출 가능성에 관한 것이며, 보도 내용은 연방 시스템이 실제로 침해당했다는 사실을 확인하지 않았습니다.
목차
PHP 보안 대응으로 미국 정부 기관들이 협력
국가사이버국장실은 연방수사국(FBI), 사이버보안·인프라보안국(CISA), 국가안보국(NSA) 및 기타 기관과 협력해 문제를 해결하고 있었습니다.
백악관 관계자에 따르면, 정부는 보안 패치 도입을 위해 기술 기업들과도 협력하고 있습니다. 보도된 대응은 연방 기관이나 핵심 인프라가 침해당했다는 확인된 사실에 대응하기보다 잠재적인 사이버보안 문제를 해결하는 데 초점을 두고 있습니다.
Wiz, AI 지원 취약점 발견 과정 설명
알파벳 소유 사이버보안 기업 Wiz는 수요일 발표한 보고서에서 OpenAI 및 Calif.와 협력하며 여러 인공지능 도구의 도움을 받아 취약점을 발견했다고 밝혔습니다.
Wiz는 이 취약점이 인터넷의 약 70%에 영향을 미쳤으며 10년 넘게 발견되지 않은 상태였을 것으로 추산했습니다. 또한 AI 도구가 신속한 수정 방안 파악에 도움이 됐으며, 한 연구원이 이전에는 세계적 수준의 팀이 수개월 걸렸을 작업을 일주일 만에 완료했다고 밝혔습니다.
숨겨진 PHP 의존성으로 점검에 어려움
영향을 받는 시스템을 식별하는 일도 또 다른 과제입니다. 사이버보안 기업 Huntress는 PHP가 WordPress, Drupal, Joomla, Magento를 사용하는 사이트를 구동하며, PHP를 사용한다는 사실이 드러나지 않는 소프트웨어 내부에도 포함될 수 있다고 밝혔습니다.
영국 국가사이버보안센터는 수요일 조직들에 PHP 시스템을 식별하고, 악성 활동 여부를 점검하며, 취약점을 완화할 때까지 시스템을 오프라인으로 전환하는 방안을 고려하라고 권고했습니다. 한편 Cloudflare의 최고기술책임자 Dane Knecht는 초기 악용 시도가 있었다고 전하며, 자사의 방어 기술을 사용하는 고객을 위해 보호 조치를 도입했다고 밝혔습니다.
결론
미국의 대응은 취약점 해결을 조율하고 이용 가능한 패치의 도입을 촉진하는 데 중점을 두고 있습니다. 눈에 잘 띄지 않는 소프트웨어 의존성을 포함해 PHP가 광범위하게 사용된다는 점에서, 노출된 시스템을 식별하는 작업이 대응의 핵심입니다.
더 많은 뉴스 보기
면책 조항
이 FinanceVelix 기사는 일반적인 정보 제공을 위한 것이며, 개인별 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변동할 수 있으며 투자에는 손실 위험이 따릅니다. 사실관계는 발행 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요할 경우 자격을 갖춘 전문가와 상담하십시오. 특정 자산, 기업 또는 서비스를 언급했다고 해서 이를 추천하는 것은 아닙니다.
