공공의
보육원 SaaS ‘코도몬’, 게임 ‘섀도우버스: 월드 비욘드’, ‘사쿠라의 임대 서버’ 등 유명 서비스들이 차례차례 긴급 점검을 진행 중이거나, 같은 날 오후 11시쯤부터 점검을 시작한다고 공지했다. 이는 웹 개발에 널리 사용되는 프로그래밍 언어인 PHP에서 매우 긴급한 취약점이 발견되었기 때문인 것으로 보입니다.
비슷한 조치를 취할 것으로 예상되는 다른 기업으로는 온라인 상점 생성 서비스 ‘BASE’, 렌탈 서버 ‘X Server’, 온라인 판매 서비스 ‘pictSQUARE’, 재활용 상점 ‘Kimble” 공식 홈페이지, 크라우드소싱 사이트 ‘Tsunagu’ 등이 있다. 이 중 Shadowverse: Worlds Beyond, Kimble, pictSQUARE, BASE 등은 PHP의 영향을 받는 것으로 각 회사와 각 회사의 발표에 따르면 알려져 있다. ITmedia NEWS와의 인터뷰.
PHP는 웹사이트 뒤에서 실행되는 프로그램을 작성하기 위한 프로그래밍 언어입니다. 블로그나 기업 사이트 구축에 널리 사용되는 CMS인 워드프레스(WordPress)도 PHP로 작성됐다. 웹 기술의 사용을 조사하는 미국 회사인 W3Techs에 따르면, 서버측 언어가 알려진 웹사이트의 약 70%가 PHP를 사용하고 있습니다. 일반 사용자가 PHP를 직접 사용하는 경우는 거의 없지만, PHP에 취약점이 있으면 PHP에서 실행되는 많은 웹사이트와 서비스가 영향을 받을 수 있습니다.
이번에는 두 가지 취약점이 있으며 둘 다 CVSS(버전 4.0)에서 9.2 등급을 받았습니다. CVSS는 취약점의 심각도를 0에서 10까지 표시하는 공통 지수로, 9.0 이상은 가장 심각한 ‘긴급’으로 분류됩니다.
PHP 개발 프로젝트는 21일 오후 11시 보안 업데이트 공개와 동시에 취약점, 영향을 받는 버전, 수정된 버전 등의 세부 내용을 공개할 예정이다. 모든 PHP 사용자들은 개정된 버전이 나오는 대로 바로 적용할 수 있도록 미리 준비하시기 바랍니다. 일본에서도 국가사이버통제실은 조속한 대응을 촉구하고 있다.
저작권 © IT미디어, Inc. All Rights Reserved.
관련 기사
