한국의 PHP 구버전 사용 비중이 세계 2위 수준으로 나타나 보안 우려가 커지고 있습니다.
프랑스 보안업체 시벨앙젤이 보안검색엔진 쇼단 데이터를 분석해 전 세계 PHP 서버의 보안 취약성을 공개했습니다. 분석 결과 전 세계 버전 확인 서버의 59%가 보안 업데이트가 불가능한 구버전을 사용 중인 것으로 나타났습니다.
특히 한국은 버전이 확인된 국내 PHP 서버의 82%가 업데이트 지원이 종료된 구버전을 사용하고 있어, 알제리에 이어 세계 2위의 높은 비중을 기록했습니다. 이에 한국 정부는 민간 분야 사이버위기 경보를 '주의'로 상향했습니다.
치명적인 PHP 보안 취약점이 발견된 상황에서 국내 서버의 82%가 업데이트가 불가능한 구버전을 사용하고 있어 보안 위기에 취약하다.
한국 내 PHP 서버의 82%가 업데이트 지원이 종료된 취약한 구버전을 사용하고 있어 보안 위험이 높다.
한국 내 PHP 서버의 82%가 보안 수정판이 나오지 않는 취약한 구버전을 사용하고 있어 보안 위험이 높다.
국내 PHP 서버의 상당수가 보안 업데이트가 불가능한 구버전을 사용하고 있어 해킹 위험에 노출되어 있다.
한국의 PHP 서버 중 구버전 사용 비중이 세계적으로 매우 높아 보안 업데이트와 재가동이 시급하다.
업데이트를 포기한 서버들이 열어준 해킹의 문
보안 업데이트가 중단된 구버전 소프트웨어를 계속 사용하는 것은 집 대문을 열어두고 외출하는 것과 같다. 이번에 발견된 취약점은 로그인 과정 없이도 서버를 장악할 수 있을 만큼 치명적이다. 특히 한국은 버전 확인 서버의 82%가 업데이트 지원이 종료된 버전을 쓰고 있어 외부 공격에 매우 무방비한 상태다.
소프트웨어 버전 업그레이드가 단순한 클릭 한 번으로 끝나지 않는 이유는 호환성 때문이다. 최신 버전으로 올렸을 때 기존에 짜놓은 코드가 작동하지 않으면 서비스 전체가 멈출 수 있다. 운영자 입장에서는 보안 위험보다 당장의 서비스 중단이 더 큰 손실로 다가오는 구조적 딜레마가 작동한다.
결국 이 문제는 개별 서버 관리자의 부주의를 넘어, 오래된 시스템을 유지해야만 하는 환경과 이를 방치하는 관리 체계의 결함이 맞물려 있다. 업데이트가 불가능한 환경이라면 외부 접속을 완전히 차단하거나 서비스를 중단하는 극단적인 선택지까지 고려해야 하는 상황이다.
수치 나열에 그친 보도와 현장의 목소리를 담은 취재
대부분의 매체가 한국의 구버전 사용 비중이 세계 2위라는 충격적인 수치를 전달하는 데 집중했다. 조선비즈, KBS, 연합뉴스는 취약 서버의 절대 수와 비중을 상세히 보도하며 위기 상황을 알렸다. 특히 KBS와 연합뉴스는 버전을 숨긴 서버가 제외된 추정치라는 점을 명시해 데이터의 한계를 짚어냈다.
단순한 현상 보도를 넘어 실제 왜 업데이트가 안 되는지를 파고든 것은 머니투데이였다. 웹호스팅 업체가 호환성 문제로 소스 수정이 필요해 전환이 어렵다고 설명한 대목은 이 사건의 핵심적인 병목 지점을 정확히 짚어낸 지점이다. 서울경제 역시 유럽 내 공공기관과 병원 웹사이트의 운영 중단 사례를 언급하며 이번 취약점이 가져올 실질적인 파급력을 구체화했다.
다만 정부의 경보 상향 조치 외에 구체적으로 어떤 가이드라인이 제공되고 있는지, 호스팅 업체들이 어떤 책임과 대안을 가지고 있는지에 대한 심층적인 분석은 부족했다. 수치상의 순위에 매몰되기보다, 업데이트가 불가능한 서버들을 어떻게 격리하고 보호할 것인지에 대한 실무적인 대책 논의를 끌어내는 후속 보도가 필요하다.
뉴스스토리
이 스토리의 3번째 / 총 11장
이 카드는 「PHP 개발진, 치명적 보안 취약점 해결 위한 긴급 업데이트 배포 예정」에서 이어진 사건입니다
댓글 로딩 중...