전 세계 웹사이트의 최대 70%가 사용하는 프로그래밍 언어에서 치명적인 보안 취약점이 발견돼 각국 기업과 기관들이 긴급 대응에 나섰다.
특히 이 언어를 기반으로 구동되는 전 세계 최대 웹사이트 제작 플랫폼 '워드프레스(WordPress)' 이용자들에게도 비상이 걸렸다.
21일(현지시간) 외신에 따르면 널리 쓰이는 프로그래밍 언어 'PHP'에서 메모리 관리 결함으로 인한 두 건의 심각한 'PHP2셸' 보안 취약점이 발견되었으며, 이를 통해 해커가 시스템을 장악할 수 있다는 경고가 나왔다.
현재 전 세계 웹사이트의 상당수와 글로벌 점유율 1위인 워드프레스 기반 사이트들이 이 취약점에 직접 노출되어 심각한 타격이 우려된다.
보안 전문가들은 관리자들이 적절한 조치를 취하지 않으면 해커가 데이터를 탈취하거나 사이트를 악성코드 유포 숙주로 악용할 수 있다고 지적한다.
특히 미주 한인 사회에서 한인들이 운영하는 중소 상공업 및 커뮤니티 웹사이트들도 상당수 PHP나 워드프레스를 기반으로 제작되어 이번 사태의 유폭 위험이 크다. 이들 사이트는 보안 관리가 상대적으로 취약한 경우가 많아, 해커들의 표적이 될 시 회원들의 개인정보나 결제 정보 등이 대거 탈취될 수 있다는 우려가 깊어지고 있다.
이번 결함은 10년 넘게 방치되었던 사안으로, 인공지능(AI)의 고도화된 탐지 기술을 통해 뒤늦게 드러났다.
PHP 개발진은 긴급 패치를 배포했으며, 주요국 사이버보안 기관들은 이용자들에게 즉각적인 업데이트나 임시 운용 중단을 강력히 권고했다.