하이에나뉴스

전 세계 웹사이트 70% 이상에서 쓰이는 프로그래밍 언어 PHP에서 로그인 없이도 서버를 장악할 수 있는 치명적인 보안 취약점이 발견되면서 각국에 ‘해킹 비상’이 걸렸지만, 아직까지 해킹 피해가 보고된 사례는 아직 없는 것으로 나타났다. 보안 전문가들은 관련 위협이 짧게는 수주 이상 지속될 가능성이 높지만, 해당 취약점을 실제 공격에 활용하기가 예상보다 어

전 세계 웹사이트 70%에 쓰이는 것으로 추정되는 프로그래밍 언어에서 치명적인 보안 결함이 발견돼 각국 사이버 보안에 비상이 걸렸다. 인공지능(AI)이 오랫동안 파악하지 못한 취약점(버그)을 찾아냈지만, 찾아낸 즉시 해커들의 AI 공격에 노출될 우려가 커졌기 때문이다. AI와 AI가 순식간에 보안 허점을 찾고 뚫는 ‘전쟁’이 급증하는 이른바 ‘버그마겟돈(Bugmageddon·버그와 아마겟돈의 합성어)’ 현실화의 경고음이 커지고 있다. 22일 보안업계에 따르면 프로그래밍 언어 ‘PHP’에서 해커가 로그인 없이도 외부에서 웹사이트 운영 서버에 악성 명령을 실행할 수 있는 보안 취약점 2건이 확인됐다. PHP는 인터넷 쇼핑몰의 주문 처리나 홈페이지 로그인 등에 쓰이는 언어다. 오스트리아 웹 기술 분석업체 ‘더블유스리테크스(W3Techs)’에 따르면 전 세계에서 서버 프로그래밍 언어를 확인할 수 있는 웹사이트의 약 70%가 PHP를 사용한다. 취약점을 악용하면 서버에 저장된 개인정보가 유

사용자가 인터넷 쇼핑몰에서 주문하거나 홈페이지에 로그인할 때, 서버에서 요청을 처리하는 프로그램이 작동한다. 포털에서 검색을 하거나 게시글을 쓰고 댓글을 달 때도 마찬가지다. 이처럼 사용자가 웹사이트에 보낸 요청을 서버에서 처리할 때 널리 쓰이는 프로그래밍 언어가 ‘PHP’다. PHP에서 보안 취약점이 발견돼 전 세계 비상이 걸린 것은 해커가 관리자 비밀번호 없이도 서버에 ‘악성 명령’을 내려 실행할 수 있어서다.● 30년간 웹사이트 떠받친 PHP… AI로 결함 확인이번에 발견된 취약점 2건은 PHP가 컴퓨터의 임시 저장 공간인 메모리를 제대로 관리하지 못해 생긴 결함이다. 메모리가 부족할 때 정보를 제대로 정리하지 못하거나, 이전 작업에서 사용한 정보를 잘못 처리하는 식이다. 이를 악용하면 인터넷 사용 고객의 개인정보가 유출되거나 홈페이지가 조작될 수 있다. 게다가 이번 취약점은 일반 개인 이용자가 직접 해결할 수 없고, 웹사이트 운영 기관이 서버의 PHP를 업데이트해야 막을

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견돼 국내외 인터넷 서비스에 비상이 걸렸다. 공격자가 별도의 로그인 없이 웹서버에서 악성코드를 실행할 수 있어 개인정보 유출과 서비스 장애 등 피해가 우려된다. PHP 개발팀이 긴급 보안 패치를 배포한 가운데, 보안업계는 웹 방화벽(WAF)만으로는 공격을 완전히 막기

사용자가 인터넷 쇼핑몰에서 상품을 주문하거나 홈페이지에 로그인할 때 서버에선 이용자 요청을 컴퓨터 언어로 바꿔 처리하는 프로그램이 작동한다. 이를 만드는 데 널리 쓰이는 프로그래밍 언어가 이번에 취약점이 공개된 ‘PHP’다. 이번 보안 취약점은 해커가 관리자 비밀번호 없이 외부에서 서버에 악성 명령을 실행할 수 있다는 점에서 위험성이 더욱 크다는 우려가 나온다.● 30년간 웹사이트 떠받친 PHP…AI로 결함 확인이번에 발견된 취약점 2건은 PHP가 컴퓨터의 임시 저장 공간인 메모리를 제대로 관리하지 못해 생긴 결함이다. 메모리가 부족할 때 정보를 제대로 정리하지 못하거나, 이전 작업에서 사용한 정보를 잘못 처리하는 식이다. 이를 악용하면 인터넷 사용 고객의 개인정보가 유출되거나 홈페이지가 조작될 수 있다. 이 때문에 세계 각국 정부가 발빠르게 대처에 나섰다. 유럽은 PHP로 인한 해킹 피해를 막기 위해 정부와 주요 기관의 웹사이트를 잇달아 중단했다. 네덜란드는 유럽 최대 항만인 로

전 세계 웹사이트 70% 이상에서 쓰이는 프로그래밍 언어 PHP에서 로그인 없이도 서버를 장악할 수 있는 치명적인 보안 취약점이 발견되면서 정부가 사이버위기 ‘주의’ 경보를 발령했다. 그러나 국내 PHP 서버 10대 중 8대 이 결함을 막는 보안 업데이트(수정판)가 불가능한 구버전인 것으로 나타났다. 프랑스 보안업체 시벨앙젤(CybelAngel)은 21일(

전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견된 지난 21일(현지시간) 노트북 모니터에 접속이 되지 않는 웹사이트 화면이 떠 있다. 로이터연합뉴스전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견돼 각국 기업과 기관들이 긴급 대응에 나섰다. 이번 취약점은 ···

“인공지능(AI)이 발견한 보안 취약점 중 가장 심각하다.”아미 루트와크 위즈 공동창업자 전 세계 웹사이트 70% 이상에서 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 파장이 커지고 있다. 해커가 취약점을 악용해 대규모 사이버 공격을 단행할 경우 피해가 막대할 것이란 우려가 나온다. PHP는 웹사이트 개발과 구동에 사용되는 프로그래밍 언