웹 보안 분야는 전 세계 수백만 개의 웹사이트와 통신 시스템의 안정성을 위협하는 두 가지 심각한 보안 취약점이 발견된 후 극도의 비상 상태에 있으며, 사이버 보안 전문가들은 대규모 청소 및 유지보수 작업이 필요할 수 있는 광범위한 공격 가능성에 대해 경고하고 있습니다.
심각한 PHP 취약점 세부 정보
첫 번째 문제는 워드프레스(WordPress) 및 드루판(Drupal)과 같은 인기 있는 콘텐츠 관리 시스템에 직접적인 영향을 미치는 프로그래밍 언어 PHP의 치명적인 소프트웨어 취약점과 관련이 있습니다. PHP 재단(PHP Foundation)은 10점 만점에 9.2점의 높은 위험도로 분류된 두 가지 취약점을 해결하기 위해 보안 패치를 발표했으며, 사용자들에게 즉시 업데이트를 준비할 것을 촉구했습니다.
이러한 예방적 업데이트는 최신 버전의 워드프레스, 미디어위키, 심포니, 드루판을 포함한 웹 서버에서 코드를 실행하는 PHP2Shell이라는 도구를 문서화한 동영상이 유포된 후에 나왔습니다. 사이버 보안 기업(watchTowr)은 2004년에 출시된 버전 5를 포함한 모든 PHP 버전에 영향을 미치는 이 취약점의 존재를 확인했으며, 이를 통해 공격자는 자신의 코드를 실행하고 피해를 입은 서버를 잠재적으로 제어할 수 있게 됩니다.
디지털 암호화 인증서 TLS의 취약성
이와 관련하여 인터넷 인프라는 디지털 암호화 인증서(TLS)와 관련된 또 다른 위기에 직면해 있습니다. 인도 기업인 eMudhra는 모질라, 마이크로소프트, 애플, 크롬과 같은 주요 웹 브라우저에서 채택한 신뢰할 수 있는 루트와 연결된 8개의 중간 인증 기관(CA) 인증서가 해킹당했다고 발표했습니다.
주요 위험은 해킹된 인증서의 개인 암호화 키가 표준인 384비트 대신 3~8비트 크기로 매우 취약하다는 점에 있습니다. 이러한 취약한 키를 사용하면 공격자는 매우 제한된 수의 가능성을 테스트하여 데이터를 복구할 수 있으므로 도메인 자격 증명을 위조하고, 서버를 사칭하고, 트래픽을 가로챌 수 있습니다.
사용자와 웹사이트 관리자에게 실질적으로 무엇이 달라지는가?
- 비상 조치: 웹사이트 및 콘텐츠 관리 시스템 관리자는 즉각적인 소프트웨어 업데이트를 서둘러 적용했으며, 이로 인해 유지보수 작업 중에 PHP 기반의 일부 웹사이트가 일시적으로 중단될 수 있습니다.
- 브라우저 조치: 모질라, 구글, 애플은 브라우저에서 해킹된 인증서를 차단했습니다. 그럼에도 불구하고 보안 전문가들은 일부 맥OS(macOS) 운영 체제 도구가 폐기 정보를 즉시 확인하지 않아 해당 인증서를 계속 신뢰할 수 있다고 경고했습니다.
- 예상되는 위험 규모: 암호화 엔지니어들은 이번 위기가 2014년에 발생했던 유명한 하트블리드(Heartbleed) 취약점보다 더 큰 규모의 광범위한 정리 작업을 필요로 할 수 있다고 설명했으며, 현재 가장 큰 위험은 관리형 VPN 네트워크와 사물인터넷(IoT) 기기에 집중되어 있습니다.