2026년 10월 22일, 각국 정부가 시스템 점검을 지시하고 일본의 대출기관인 미쓰비시 UFJ 파이낸셜 그룹이 일부 인터넷 서비스를 일시 중단하면서 아시아 전역으로 PHP 보안 대응이 확대됐다. 이번 조치는 널리 사용되는 프로그래밍 언어에서 두 가지 치명적인 취약점에 대한 긴급 패치가 나온 뒤 시행됐다. 취약점 공개 전후로 공격 시도가 급격히 증가했다.
핵심 요약
- 미쓰비시 UFJ 파이낸셜 그룹과 일본 재무성은 보안 조치를 시행하는 동안 일부 온라인 서비스를 중단했다.
- 중국은 즉각적인 시스템 점검과 업데이트를 촉구했고, 한국은 민간 부문의 사이버 보안 경보 단계를 높였다.
- PHP는 특정 조건에서 원격 코드 실행을 허용할 수 있는 두 가지 결함에 대한 수정 사항을 10월 21일 공개했다.
목차
PHP 보안 대응으로 일본 내 일부 서비스 차질
미쓰비시 UFJ 파이낸셜 그룹은 10월 22일 긴급 조치의 일환으로 일부 인터넷 서비스를 일시 중단한다고 밝혔다. 일본 재무성도 보안 보호 조치를 시행하면서 일부 웹사이트 콘텐츠와 온라인 서비스를 중단했다.
이 발표들은 확인된 침해 성공이 아니라 예방 조치를 설명한 것이다. 이용 가능한 정보에는 영향을 받은 서비스의 재개 시점이 명시되지 않았다.
아시아의 다른 지역에서는 중국 공업정보화부가 기관과 사용자들에게 시스템을 즉시 점검하고 최신 보안 PHP 버전으로 업그레이드할 것을 촉구했다. 또한 사이버 보안 모니터링을 강화하고 계정, 비밀번호, 키를 신속히 변경할 것을 권고했다.
한국은 해킹 공격 위험이 커졌다는 이유로 민간 부문의 사이버 보안 경보 단계를 높이고 긴급 대응 조치를 가동했다.
| 항목 | 세부 내용 |
|---|---|
| PHP 8.5 브랜치 | 보안 업데이트: 8.5.12 |
| PHP 8.4 브랜치 | 보안 업데이트: 8.4.27 |
| PHP 8.3 브랜치 | 보안 업데이트: 8.3.36 |
| PHP 8.2 브랜치 | 보안 업데이트: 8.2.35 |
긴급 패치로 두 가지 치명적 취약점 해결
PHP 재단이 발표한 10월 21일 보안 릴리스 공지는 지원되는 PHP 브랜치 4개 전체에 수정 사항이 적용됐음을 확인했다. 재단은 적절한 조건에서 두 취약점이 공격자로 하여금 인증 없이 서버에서 코드를 실행하도록 허용할 수 있다며 사용자들에게 즉시 업데이트할 것을 촉구했다.
이번 결함은 PHP에서 요청 처리에 널리 사용되는 메모리 관리 및 오류 처리와 관련돼 있다. 따라서 이 문제는 개별 애플리케이션에만 국한되지 않고 웹사이트와 온라인 서비스를 뒷받침하는 기반 소프트웨어에도 영향을 미친다.
패치가 적용된 릴리스는 아래에 나와 있다. 업데이트 경로가 제공됐다는 점은 확인되지만, 영향을 받는 모든 시스템의 보안이 확보됐다는 뜻은 아니다.
공격 시도 증가…침해 사실을 입증하는 것은 아냐
클라우드플레어의 매튜 프린스 최고경영자(CEO)는 10월 21일 늦은 시간에 취약점 공개 전 10시간 동안 자사 네트워크에서 수천 건의 취약점 악용 시도가 관측됐다고 밝혔다. 그는 이후 45분 동안 수만 건으로 늘었고, 2시간 안에는 수십만 건에 이르렀으며, 그 뒤에는 수백만 건으로 증가했다고 말했다.
이 수치는 클라우드플레어 네트워크에서 관측된 시도를 설명할 뿐, 침입이 성공한 것으로 확인된 건수를 뜻하지 않는다. 아시아 지역 서비스 중단을 평가할 때 이 구분은 중요하다. 보호 조치를 적용하기 위해 서비스를 오프라인으로 전환했다는 사실 자체가 공격자가 접근에 성공했다는 증거는 아니다.
결론
당면 과제는 온라인 서비스 중단을 관리하면서 공개된 수정 사항을 적용하는 것이다. 미쓰비시 UFJ 파이낸셜 그룹과 일본 재무성의 서비스 복구 공지가 앞으로 주목할 실질적인 진전이지만, 이용 가능한 정보에는 재개 일정이 제시되지 않았다.
더 많은 뉴스 보기
면책 조항
이 FinanceVelix 기사는 일반적인 정보 제공을 위한 것으로, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 상황은 변할 수 있으며 투자에는 손실 위험이 따릅니다. 사실관계는 발행 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 자산, 기업 또는 서비스를 언급하는 것은 이를 보증한다는 뜻이 아닙니다.
