네덜란드 통신사 ANP가 보도한 바에 따르면, 심각한 PHP 보안 취약점과 관련된 네덜란드 웹사이트 장애가 지방자치단체, 주정부, 수자원관리위원회 100곳 이상에 영향을 미쳤다고 BusinessLine이 10월 22일 보도했다. 유럽 정부와 대학들이 취약점 노출 여부를 평가하는 동안 웹사이트 접근을 제한하면서 장애는 국가 기관으로도 확산됐다.
핵심 요약
- ANP는 네덜란드 지방정부 100곳 이상의 서비스 장애가 소프트웨어 공급업체 Notubiz의 제품 사용과 관련이 있다고 전했다.
- 현지시간 오후 2시 기준 네덜란드 하원과 국가사이버보안센터 웹사이트에 접속할 수 없었다.
- PHP 개발자들은 수요일에 패치를 배포했다고 밝혔으며, Cloudflare는 취약점을 악용하려는 초기 시도가 있었다고 전했다.
목차
네덜란드 웹사이트 장애, 공통 공급업체에 대한 노출 부각
ANP에 따르면 영향을 받은 지방자치단체, 주정부, 수자원관리위원회는 Notubiz가 제공하는 서비스를 이용한다. Notubiz는 웹사이트에 네덜란드 지방정부 고객 254곳을 기재하고 있지만, 보도에서는 모든 고객이 영향을 받았다고 확인하지 않았다. 회사는 논평 요청에 즉시 응답하지 않았다.
이와 별도로 네덜란드 하원과 국가사이버보안센터 웹사이트는 현지시간 오후 2시 기준 접속할 수 없었다. 보도는 해당 국가 기관들의 서비스 공급업체가 Notubiz라고 밝히지 않았다.
예방 차원의 접근 제한, 네덜란드 밖으로 확산
핀란드 정부는 예방 차원에서 대외 공개 인터넷 서비스를 모두 오프라인으로 전환한다고 밝혔다. 독일과 오스트리아의 일부 대학도 프라이부르크대학교와 빈대학교를 포함해 웹사이트를 내렸다.
영국 국가사이버보안센터는 수요일 기관들에 PHP를 실행하는 시스템을 파악하고, 악의적인 활동이 있는지 확인하며, 취약점을 완화할 수 있을 때까지 해당 시스템을 오프라인으로 전환하는 방안을 고려하라고 권고했다. 웹사이트 중단은 예방 조치였으며, 영향을 받은 모든 기관에서 침해 사고가 발생했다는 증거는 아니었다.
악용 시도 나타나는 가운데 패치 배포
PHP 관리자는 수요일 두 취약점을 해결하는 업데이트를 배포했다고 밝히고, 사용자들에게 즉시 설치할 것을 촉구했다. 백악관 관계자는 미국 정부가 연방 기관 및 기술 기업과 함께 수정 사항의 적용을 조율하고 있다고 밝혔다.
Cloudflare의 최고기술책임자 Dane Knecht는 취약점을 악용하려는 초기 공격을 관찰했으며, 자사 기술을 사용하는 고객을 위한 보호 조치를 도입했다고 말했다.
노출된 시스템을 모두 찾아내는 일이 대응을 어렵게 할 수 있다. 사이버보안 기업 Huntress는 PHP가 WordPress, Drupal, Joomla, Magento를 사용하는 사이트를 구동하며, PHP 사용 사실이 겉으로 드러나지 않는 소프트웨어 내부에서도 작동할 수 있다고 밝혔다.
결론
네덜란드의 서비스 장애는 공통 소프트웨어 서비스가 여러 공공기관에 걸쳐 보안 대응을 확대할 수 있음을 보여준다. 패치가 배포됐지만, 보도에는 영향을 받은 웹사이트의 복구 일정이 제시되지 않았다.
더 많은 뉴스 읽기
면책 조항
이 FinanceVelix 기사는 일반 정보 제공을 목적으로 하며, 개인별 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변동할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실관계는 게시 시점에 이용 가능한 자료를 반영하며 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하세요. 자산, 회사 또는 서비스를 언급한다고 해서 이를 추천하는 것은 아닙니다.
