PHP가 뭐길래⋯한번 뚫리면 서버 단박에 장악 [PHP 보안결함]

전 세계 웹사이트 70%가 사용
로그인ㆍ검색 등의 핵심 기술
서버 장악ㆍ개인정보 유출 우려

▲보안 취약점 드러낸 PHP는 웹사이트 운영 서버에서 실행된다. 이용자의 요청에 따라 데이터베이스를 조회하거나 정보를 처리한 뒤 그 결과를 웹브라우저에 전달하는 역할이다. (그래픽=AI 기반 편집 이미지)

전 세계적으로 광범위하게 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 각국 정부와 기업에 비상이 걸렸다. PHP는 웹사이트의 로그인과 게시판, 검색 등 다양한 기능을 구현하는 데 쓰이는 핵심 기술이다. 보안 결함이 악용될 경우 개인정보 유출은 물론 웹사이트 운영 자체가 마비될 수 있다는 우려가 나온다.

21일(현지시간) 월스트리트저널(WSJ)과 로이터통신 등에 따르면 PHP는 전 세계 웹사이트에서 가장 널리 사용되는 서버용 프로그래밍 언어다. 전 세계 웹사이트의 최대 70%가 PHP를 사용하는 것으로 추정된다. 초기 명칭은 '개인 홈페이지 도구'를 뜻하는 '퍼스널 홈페이지 툴즈(PHP: Personal Home Page Tools)'였다. 이후 웹사이트 개발 기능이 확대됐다.

PHP는 웹사이트 운영 서버에서 실행되며 이용자의 요청에 따라 데이터베이스를 조회하거나 정보를 처리한 뒤 그 결과를 웹브라우저에 전달한다. 예컨대 온라인 쇼핑몰에서는 주문 내역을 조회하거나 회원 정보를 확인하는 데에도 PHP가 사용된다. 게시판에 글을 작성하거나 댓글을 불러오는 기능도 PHP로 구현한다.

이런 PHP는 1995년 캐나다인 프로그래머가 자신의 온라인 이력서 방문 기록을 관리하기 위해 개발한 도구에서 출발한 것으로 알려져 있다. 이후 이 소스코드를 공개하면서 '오픈소스'로 활용돼 왔다. 비교적 쉽게 웹사이트를 제작할 수 있고 데이터베이스와 연동하기도 편리해 개인 개발자부터 대기업까지 폭넓게 활용 중이다.

문제는 PHP의 높은 보급률이 보안 취약점 발생 시 위험을 확대하는 요인으로 작용할 수 있다는 점이다. 여러 웹사이트가 공통으로 사용하는 PHP 실행 환경에 결함이 발견되면 서로 다른 기업과 기관이 동시에 공격 위험에 노출될 수 있다.

특히 해커가 외부에서 서버에 임의의 명령을 실행할 수 있는 '원격 코드 실행' 취약점은 심각한 위협으로 꼽힌다. 공격에 성공하면 서버에 저장된 개인정보를 탈취하거나 악성코드를 설치하고, 웹사이트 서비스를 중단시킬 가능성이 있기 때문이다.

보안 전문가들은 웹사이트 운영자들이 사용 중인 PHP 버전이 취약점의 영향을 받는지 확인하고 보안 결함을 수정한 버전으로 신속하게 업데이트해야 한다고 조언했다. 업데이트가 어려운 경우에는 외부 접속을 제한하는 등 임시 보호 조치도 검토할 필요가 있다.

데인 크네히트 클라우드플레어 최고기술책임자(CTO)는 로이터에 "이미 PHP 취약점을 이용해 초기 공격이 나타나고 있다"며 "새로운 공격 경로가 발견될 때마다 방어 조치를 업데이트하고 있지만 이는 임시방편일 뿐 근본적인 해결은 어렵다"고 경고했다.