클라우드플레어 네트워크에서 탐지된 PHP 익스플로잇 시도가 중대한 취약점 공개 후 수백만 건에 달했다고 매튜 프린스 CEO가 수요일 늦게 밝혔다. 그의 설명은 이미 보도된 긴급 패치와 서비스 중단에 악용 시도 규모에 관한 정보를 더했다.
핵심 요약
- 프린스는 공개 발표 전 10시간 동안 클라우드플레어가 수천 건의 시도를 탐지했으며, 발표 후에는 수백만 건으로 늘었다고 밝혔다.
- PHP 개발자들은 수요일 긴급 수정 사항을 배포하고 모든 사용자에게 즉시 업데이트할 것을 권고했다.
- 미쓰비시 UFJ 파이낸셜 그룹과 일본 재무성은 보호 조치를 취하는 동안 일부 서비스를 일시 중단했다.
목차
공개 후 PHP 익스플로잇 시도 급증
프린스는 수요일 늦게 X에 올린 게시물에서 널리 사용되는 프로그래밍 언어를 겨냥한 시도가 급격히 증가했다고 설명했다. 클라우드플레어는 발표 후 첫 45분 동안 수만 건, 2시간 안에 수십만 건을 확인했으며, 이후 총 시도 건수는 수백만 건에 달했다.
이 수치는 클라우드플레어 네트워크에서 관찰된 시도 건수를 나타내며, 침해가 실제로 성공한 것으로 확인된 건수는 아니다. 프린스의 설명에 따르면 공개 발표 전에도 수천 건의 시도가 있었으므로, 공개 이후에야 활동이 시작된 것은 아니다.
긴급 수정으로 서비스 일시 중단
PHP 개발자들은 AI를 활용한 조사로 수년간 소프트웨어에 남아 있던 취약점이 발견된 뒤 수요일 긴급 수정 사항을 배포했다. 개발자들은 모든 사용자에게 즉시 업데이트할 것을 권고했다.
운영자들이 시스템 보호 조치에 나서면서 유럽 등지의 정부 웹사이트가 오프라인 상태가 됐다. 일본의 대출기관 미쓰비시 UFJ 파이낸셜 그룹은 긴급 조치의 일환으로 일부 인터넷 서비스를 일시 중단한다고 밝혔다.
일본 총리 다카이치 사나에는 수요일 웹사이트 운영자들에게 사이트에서 PHP를 사용하고 있는지 확인하고 수정 사항을 적용할 준비를 하라고 촉구했다. 일본 재무성도 보안 조치를 시행하는 동안 일부 웹사이트 콘텐츠와 서비스를 일시 중단했다.
결론
클라우드플레어가 공개한 수치는 취약점 공개를 전후해 익스플로잇 시도가 얼마나 빠르게 늘었는지를 보여준다. PHP 사용자들에게 긴급 업데이트 지침이 전달되는 가운데 일부 기관은 온라인 서비스를 일시적으로 제한했다.
더 많은 뉴스 읽기
면책 조항
이 FinanceVelix 기사는 일반 정보를 제공하며 개인 맞춤형 금융, 투자, 법률 또는 세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며 투자에는 손실 위험이 따릅니다. 사실은 게시 당시 이용 가능한 자료를 반영하며 이후 달라질 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 자산, 기업 또는 서비스를 언급한다고 해서 이를 추천하는 것은 아닙니다.
