요약:
PHP 재단은 어젯밤 10시에 PHP2Shell 취약점을 수정한 새 버전을 출시했습니다. 네트워크 서비스 제공업체인 Cloudflare는 취약점에 대해 사전에 통보받고 WAF 규칙을 통해 완화 조치를 배포했습니다. 그 후 Cloudflare는 공격 시도가 급격히 증가하는 것을 관찰하기 시작했습니다. 현재 관찰된 공격 시도 횟수는 100만 건을 넘어섰습니다.
Cloudflare는 WAF 보호 규칙을 미리 배포합니다.
Cloudflare는 10월 초에 규칙 준비를 시작하여 취약점이 공개되기 약 9시간 전에 배포를 완료했으며, 10월 21일 03:02 UTC부터 Cloudflare WAF가 활성화된 모든 무료 및 유료 사이트는 기본적으로 보호를 받았습니다.
이 보호 기능은 HTTP 요청과 서버 응답 분석을 결합하여 요청이 악용 특성을 나타내는지 여부와 서버가 비정상적인 결과를 반환하는지 여부를 확인하는 Cloudflare의 새로운 전체 트랜잭션 감지를 사용합니다. 규칙이 일치하면 WAF는 요청 발신자에게 응답이 도달하기 전에 응답을 가로챌 수 있습니다. 이 메커니즘은 요청 특성만 판단하여 발생하는 오탐지를 줄일 수 있지만 응답이 생성되기 전에 서버가 수행한 작업을 취소할 수는 없습니다.
Cloudflare는 백만 개가 넘는 공격을 차단했습니다.
Cloudflare CEO Matthew Prince는 PHP 취약점이 공개되기 10시간 전에 네트워크에 수천 건의 공격이 나타났으며 이러한 공격은 다양한 변종 조합을 사용하여 시도되었다고 트윗했습니다. 이러한 공격 시도는 취약점이 공개된 지 45분 만에 수만 건에 달했고, 2시간 이내에 수십만 건에 달했으며 그 이후로는 수백만 건의 공격 시도가 이루어졌습니다.
그러나 이는 Cloudflare의 관찰 데이터일 뿐입니다. 네트워크 전반에 걸친 공격 시도 횟수는 백만 수준보다 훨씬 높을 수 있습니다. 그리고 이때까지만 해도 해커들이 성공했다고 보기는 어렵고, 구 버전의 PHP를 사용하는 일부 사이트도 해킹을 당했다.
WAF는 문제를 완화할 수만 있으며 결국 업그레이드해야 합니다.
Cloudflare WAF를 사용하더라도 PHP를 업그레이드해야 한다는 점에 유의하는 것이 중요합니다. 보호 규칙은 일부 공격 시도를 차단할 수 있지만 해커는 또한 다양한 변형 조합을 시도하고 있으므로 PHP를 사용하는 웹사이트는 여전히 PHP 버전을 업그레이드해야 합니다. 영향을 받지 않는 버전으로 업그레이드하면 보안이 향상될 수 있으며 WAF 규칙에만 의존할 수는 없습니다.
관련 기사:
Cloudflare는 PHP 취약성 보호 규칙을 미리 배포하지만 웹사이트는 여전히 가능한 한 빨리 공식 패치를 설치해야 합니다.
댓글