선제적 공격의 세부 사항
아마존 위협 인텔리전스(Amazon Threat Intelligence) 팀의 보고서에 따르면, 위협 행위자들이 공식 업데이트가 발표되기 며칠 전부터 PHP 프로그래밍 언어의 치명적인 보안 취약점을 악용하려 시도했습니다. 아마존의 모니터링 시스템은 패치에 대한 공식 발표가 있기 전인 10월 17일에 PHP2Shell로 알려진 취약점을 악용하려는 시도를 포착했습니다.
발견된 취약점은 CVE-2026-109618 및 CVE-2026-109619 식별자와 관련이 있으며, 공격자가 감염된 시스템에서 원격으로 악성 코드를 실행할 수 있게 합니다. PHP 재단의 엘리자베스 배런(Elizabeth Barron) 전무이사는 현재까지 원격 코드 실행이 성공했다는 증거는 없다고 확인했으나, 즉시 시스템을 업데이트해야 한다고 강조했습니다.
패치가 지연된 이유
PHP 재단은 해당 취약점이 2024년부터 이론적으로 알려져 있었으나, 이러한 결함을 해결하는 과정에서 하위 호환성 유지, 서비스 거부 공격 방지, 외부 플러그인 개발자와의 조정 문제 등 복잡한 기술적 과제에 직면했다고 설명했습니다. 해결책 출시가 임박함에 따라 취약점 세부 정보가 포럼과 소셜 미디어 플랫폼을 통해 유출되기 시작했고, 이는 공격자들에게 보호 조치가 마련되기 전에 이를 악용할 기회를 제공했습니다.
실질적으로 무엇이 바뀌는가
PHP 재단은 보안 위기 관리 체계에 결함이 있음을 인정하고, 복잡한 해결책이 필요한 치명적인 취약점이 경영진에게 더 빠르게 보고되도록 내부 프로세스를 변경하겠다고 약속했습니다. 목표는 의사결정 속도를 높이고 적시에 업데이트를 출시하는 것을 방해할 수 있는 어려운 기술적 절충안을 극복하는 것입니다.
이번 사건은 책임 있는 공개 이전에 발생하는 정보 유출의 위험을 극명하게 보여줍니다. 아마존 보고서는 공격자들이 공개적인 유출이 시작되기 전부터 취약점을 식별했을 가능성을 지적했으며, 이는 소스 코드 저장소의 변경 사항을 면밀히 모니터링하거나 엠바고 기간을 악용하여 미공개 취약점을 찾는 행위자가 존재함을 시사합니다.