AD는 수요일, 널리 쓰이는 코딩 언어 PHP의 취약점 경고가 나온 뒤 주요 웹사이트 여러 곳이 오프라인으로 전환됐다고 전했다. 이 신문은 제목에서 DigiD 관련 사이트와 병원 여러 곳도 언급했다. AD에 따르면 네덜란드 지방 정부와 WordPress 등으로 운영되는 블로그가 예방 차원에서 웹사이트의 (일부를) 내렸다. AD와 텔레흐라프에 따르면 Cloudflare는 취약점을 겨냥한 첫 공격을 포착했다. AD는 이후 보안 업데이트가 나왔지만 문제는 한동안 이어질 것이라고 전했다. 텔레흐라프는 화면이 꺼졌던 수백만 개 웹사이트가 서서히 다시 온라인으로 돌아오고 있으며 PHP가 ‘구조적 실패’를 언급했다고 썼다.
PHP는 웹의 상당 부분 밑바탕에서 돌아가며, 여기에는 많은 관리 시스템도 포함된다. 그래서 이 언어의 취약점은 많은 웹사이트에 동시에 영향을 미치고, 공격자는 아직 업데이트하지 않은 사이트를 자동으로 찾아다닐 수 있다. 관리자는 빨리 패치할지, 잠시 오프라인으로 돌릴지 선택해야 한다.
지방 정부나 의료 기관의 웹사이트에 잠시 접속할 수 없다면 예방 조치일 수 있다. 직접 사이트를 운영한다면 나와 있는 업데이트가 중요하다. 개인 정보는 사이트가 실제로 장악된 경우에만 위험해진다.
보도의 일부는 위험을 강조한다. AD는 사이트가 장악될 위험이 있다는 경고를 인용하고, Cloudflare는 이미 공격을 포착했다. 이런 상황에서 오프라인 전환은 합리적인 비상 제동이며, 일반 이용자에게 영향을 주더라도 그렇다.
다른 목소리는 복구와 원인에 있다. 텔레흐라프는 사이트가 다시 온라인으로 돌아오고 있으며 PHP 스스로 ‘구조적 실패’를 인정한다고 전한다. 이는 이런 취약점이 어떻게 그렇게 오래 눈에 띄지 않을 수 있었는지로 관심을 돌린다.
확실한 것: 많은 사이트가 예방 차원에서 오프라인이 됐고, 업데이트가 나왔으며, Cloudflare가 첫 공격을 포착했다는 점. 확실하지 않은 것: 실제로 몇 개 사이트가 장악됐는지. 오늘은 DigiD와 병원 웹사이트의 복구 소식과 새로운 공격 보도를 지켜보라.
AD(PHP 취약점 라이브 보도, 10월 21일) · 텔레흐라프(Cloudflare와 PHP의 ‘구조적 실패’, 10월 21일)
PHP 취약점에 수백만 웹사이트 마비, DigiD 관련 사이트와 병원도 접속 불가
코딩 언어의 치명적 취약점 경고가 나온 뒤 수요일 많은 사이트가 예방 차원에서 접속을 끊었다. 업데이트는 나왔지만 복구에는 시간이 걸린다.
널리 쓰이는 코딩 언어 PHP의 취약점 경고가 나온 뒤 수요일 주요 웹사이트 여러 곳이 오프라인으로 전환됐다고 AD가 전했다. 이 신문은 라이브 보도의 제목에서 DigiD 관련 사이트와 병원 여러 곳도 접속할 수 없었다고 썼다. AD에 따르면 네덜란드 지방 정부와 WordPress 등으로 운영되는 블로그가 예방 차원에서 웹사이트의 (일부를) 내렸다. 다른 기사에서 AD는 ‘사이트가 장악될 위험’이 있다는 경고를 인용했다. 사이버 보안 기업 Cloudflare는 PHP 취약점을 겨냥한 첫 공격을 이미 포착했다고 AD와 텔레흐라프가 전했다. AD는 하루 동안 코딩 언어의 치명적 취약점에 따른 전 세계적 대규모 사이버 공격을 이야기했다. 네덜란드 매체의 다른 라이브 보도들도 전 세계에 미친 영향을 언급했고, 그동안 관리자들은 영향을 받은 소프트웨어의 치명적 업데이트를 기다렸다.
수요일 늦게 AD는 영향을 받은 웹사이트용 보안 업데이트가 나왔지만 문제는 한동안 이어질 것이라고 전했다. 텔레흐라프는 수요일 저녁, 예방 차원에서 화면이 꺼졌던 수백만 개 웹사이트가 이제 서서히 다시 온라인으로 돌아오고 있다고 썼다. 이 신문에 따르면 PHP 프로젝트는 스스로를 돌아보며 ‘구조적 실패’를 언급했다. 텔레흐라프는 이 발언을 인터넷에 미친 장애의 영향을 다룬 기사 제목에 올렸다. 정확히 어느 기관이 사이트를 내렸는지, 사이트별 복구에 얼마나 걸리는지는 보도에 따르면 관리자마다 다르다. 실제로 몇 개 웹사이트가 장악됐는지는 확인되지 않았다.
오늘의 단어
PHP기술웹사이트 상당수가 이를 바탕으로 돌아가는, 널리 쓰이는 프로그래밍 언어.