AI가 찾은 PHP 치명적 결함 "PHP2Shell" — 유럽 정부·병원 사이트 잇따라 중단

왜 중요한가

1. PHP는 서버 측 언어를 확인할 수 있는 웹사이트의 약 70%가 쓰고, 전체 웹사이트의 약 40%를 구동하는 워드프레스도 PHP에 의존한다. 공통 기반 기술의 결함이라 영향 범위가 넓다.
2. 위즈는 결함이 10년 이상 PHP 코드에 남아 있었지만 실제 공격으로 연결하기 매우 복잡했고, AI가 이 장벽을 낮췄다고 설명했다. 위즈는 "세계적인 연구팀이 몇 달에 걸쳐 수행했을 작업을 연구원 한 명이 일주일 만에 완료했다"고 밝혔다.
3. 공격자도 AI로 수정본을 분석해 업데이트하지 않은 서버를 노릴 수 있다. 센시스가 관측한 약 260만개 호스트 가운데 150만개가 수정본을 제공받기 어려운 PHP 버전을 쓰고 있었다.

실무자가 얻어갈 것

1. 워드프레스의 일반 자동 업데이트만으로는 해결되지 않는다. 서버에 설치된 PHP 자체를 업데이트해야 한다.
2. 공식 지원이 끝난 PHP 버전은 지원 중인 버전으로 전환하거나 공급업체의 별도 지원을 확인해야 한다.
3. 즉시 업데이트가 어렵다면 NSA와 유럽 보안기관의 권고대로 수정·검증을 마칠 때까지 외부 접속을 차단하고, 영국 NCSC 안내처럼 침입 흔적도 점검한다.

우리 회사에 적용하면

• 자사 홈페이지·사내 포털을 워드프레스 등으로 운영하는 중소기업이라면, 호스팅 업체에 서버 PHP 버전과 수정본 적용 일정을 문의해야 한다.
• 외주 업체가 여러 지자체·기관의 사이트를 대신 운영하는 구조의 공공기관이라면, 위탁 사업자가 영향을 받는지 확인하는 체계가 필요하다.
• 오래된 서버를 유지하는 제조·유통 기업이라면, 지원이 끝난 PHP 버전을 쓰는 시스템 목록부터 만드는 것이 우선이다.