요약:
중요한 PHP 취약점에 대한 글로벌 긴급 복구 작업이 둘째 날에 접어들었고 상황은 계속 긴장되고 있습니다. 연구원들은 취약점이 공개되기 전후에 해커 공격 시도가 수천 건에서 수백만 건으로 급증했으며 일부 시스템이 손상되었을 가능성도 배제할 수 없다고 경고합니다. 목요일 영국은 보안 업데이트 배포를 기다리는 동안 30개 이상의 정부 서비스가 오프라인 상태로 남아 있음을 확인했습니다. 통신업체 오렌지(Orange)도 목요일 일부 웹사이트와 애플리케이션에 대한 접근을 중단하겠다고 발표했다.
전날 오스트리아, 네덜란드, 핀란드, 프랑스 등 수십 개 국가와 지역에서 비슷한 조치를 잇달아 채택했고, 일본의 많은 은행과 항공사도 일부 온라인 서비스를 중단했습니다.
사이버 보안 회사인 Cloudflare의 CEO인 Matthew Prince는 자신의 시스템이 취약점이 공개되기 10시간 전에 수천 건의 취약점을 악용하려는 시도를 식별했다고 밝혔습니다. 발표 후 2시간 만에 공격 건수는 수십만 건으로 급증했고, 이후 수백만 건으로 더 늘어났습니다. 얼마나 많은 침입 시도가 데이터를 훔치거나 시스템을 손상시키려는 시도로 이어졌는지는 확실하지 않습니다.
Palo Alto Networks는 취약점이 포함된 "노출된 인스턴스"를 2,260만 개 이상 식별했으며 그 규모는 "매우 크다"고 밝혔습니다.
목요일, 산업 정보 기술부의 사이버 보안 위협 및 취약점 정보 공유 플랫폼은 PHP에 두 가지 매우 심각한 원격 코드 실행 취약점이 있다는 긴급 알림을 발행했습니다. 공격자는 인증 없이 대상 시스템에 직접 침입할 수 있습니다. 관련 부서 및 사용자는 즉시 조사하여 최신 보안 버전으로 업그레이드하는 것이 좋습니다.
취약점은 공개되기 전에 표적이 되었습니다
Amazon 연구원에 따르면 해커들은 취약점이 공개되기 전에 이 취약점을 악용하려고 시도했습니다. Amazon Threat Intelligence는 수요일에 발표한 보고서에서 미확인 "위협 행위자"가 세부 정보가 공개되기 전에 어떻게든 취약점에 대한 정보를 얻었고 사이버 범죄 활동을 추적하는 데 사용되는 Amazon 센서 네트워크에 대한 공격을 시작했다고 밝혔습니다. 이후 회사는 여러 가지 다른 악용 시도를 감지했습니다.
NCC 그룹의 사이버 인텔리전스 및 대응 담당 부사장인 Matt Hull은 알려진 취약점과 패치 배포 사이의 유예 기간이 매우 중요하므로 영향을 받는 조직은 신속하게 조치를 취해야 한다고 말했습니다. 그는 “백도어를 포함해 취약한 시스템이 손상됐을 가능성이 실제로 존재한다”고 말했다. "잠재적 영향을 과소평가할 수 없습니다."
현재 미국 국가사이버국장은 이번 사건에 공동 대응하기 위해 FBI, 사이버보안 및 인프라 보안국, 국가안보국(National Security Agency) 및 기타 기관을 조율하고 있다.
영향력의 범위는 전 세계 인터넷의 70%를 차지합니다
PHP는 인터넷에서 가장 널리 배포된 기술 중 하나로 수백만 개의 웹사이트 운영을 지원하고 전 세계 인터넷 인프라의 최대 70%를 구동합니다.
WordPress, Drupal, Joomla 및 Magento와 같은 주류 콘텐츠 관리 시스템은 모두 PHP를 기본 지원으로 사용합니다. 네트워크 보안업체 헌트리스(Huntress)는 관련 소프트웨어가 PHP 사용을 선언하지 않더라도 다양한 소프트웨어에 PHP가 널리 '숨겨져 있다'고 지적했다.
이러한 기본 취약점이 악용되면 인터넷 소프트웨어 공급망에 연쇄 효과가 발생하여 온라인 서비스가 데이터 도난, 악성 코드 삽입, 시스템 유출 등의 위험에 노출될 수 있습니다.
웹사이트를 일시적으로 오프라인으로 전환하는 것은 공격자가 패치 배포 중에 취약점을 악용하는 것을 방지하기 위한 일반적인 방어 방법입니다. PHP 개발팀은 수요일에 소프트웨어 업데이트를 발표하고 사용자들에게 즉시 채택할 것을 촉구했습니다.
AI 도구는 취약점 발견 및 복구를 도와줍니다
이 취약점은 Alphabet 소유의 사이버 보안 회사인 Wiz가 여러 인공 지능 도구의 도움을 받아 발견했습니다.
Wiz는 보고서에서 OpenAI 및 사이버 보안 회사인 Calif와 협력하여 연구 작업을 완료했으며 이 취약점이 10년 넘게 눈에 띄지 않은 채 존재해 온 것으로 추정했다고 밝혔습니다.
"최첨단 AI 모델과 올바른 도구를 사용하면 연구원은 이전에 세계적 수준의 팀이 몇 달이 걸렸던 작업을 일주일 만에 수행할 수 있습니다."라고 Wiz는 보고서에 썼습니다.
회사에서는 AI 도구가 취약점을 신속하게 식별하는 데 도움이 될 뿐만 아니라 수리 계획 수립을 가속화하여 이번 긴급 대응에서 핵심적인 역할을 했다고 밝혔습니다.
댓글