PHP의 취약점 2건, 전 버전에 영향… Wikipedia·WordPress 등 광범위한 사이트 위험

PHP: The three little letters wreaking havoc across the web

AI 요약

인터넷상의 광범위한 사이트를 위험에 빠뜨리고 있다. 약 20년 전까지의 전 버전이 대상이며, 지원이 종료된 구버전도 포함된다. 보안 기업 Wiz는 이를 "소프트웨어 역사상 가장 심각한 취약점 중 하나"라고 평가했다.

자세히

기사에 따르면 PHP는 일부 추정으로 최대 70%의 웹사이트에서 어떤 형태로든 사용되고 있다. Wikipedia, WordPress, Drupal 외에 DeviantArt와 4Chan도 이용하고 있으며, 후자 두 곳은 취약점 공개 후 일시 폐쇄되었다. 정부 기관도 영향을 피하지 못했다고 한다.

문제는 서버 몇 대를 업데이트하면 해결되는 수준이 아니라는 점이다. 취약점은 약 20년 전으로 거슬러 올라가는 전 버전에 존재하며, 그중 상당수는 이미 지원이 종료되었다. 따라서 관리되지 않는 오래된 사이트나 서비스는 영구적으로 폐쇄할 수밖에 없는 상황에 놓이는 경우도 있다.

출처: The Verge AI · theverge.com