▷ 왜 위험한가
1) 한국의 조사 대상 PHP 서비스 중 89%가 지원 종료 버전
> 전체 국내 서버가 아닌, 외부에 PHP 버전을 공개한 서비스 기준
2) 안랩은 국내 취약 추정 서버를 11만2,183건으로 집계
> 지원 종료 버전뿐 아니라 아직 패치하지 않은 지원 버전까지 포함
3) 수정본 공개 8시간 뒤 전 세계 패치율은 0.36%
> 패치 가능한 약 60만6천 서비스 중 2,149건만 수정 버전 확인
▷ 공격·피해 상황
4) 공격 시도는 패치 공개 전부터 시작됐고, Cloudflare는 수백만 건 관측
> 전달 자료 기준 국내에서 공개 확인된 침해 피해는 아직 없음
5) CISA KEV에는 두 취약점 모두 미등재
> 미등재가 공격 시도나 위험이 없다는 뜻은 아님
▷ 정부·업계 대응
6) 정부 긴급대책 회의·KISA 대응 수칙 배포, WAF 자동 차단 강조
> 행안부는 정부·지자체 시스템 대다수가 자바 기반이라 영향이 상대적으로 제한적이라고 설명
7) 카페24는 패치 완료, 가비아는 구버전 백포트·완화 조치 적용
> 네이버클라우드는 긴급 조치, NHN클라우드는 대응 검토
8) 티오리는 임시 완화책만으로 완전 방어가 어렵다고 경고
> 스틸리언은 무료 점검 서비스 제공, 디시인사이드는 예방적으로 이미지·영상 업로드 일시 차단
※ 핵심은 공격이 이미 시작됐는데 대응이 늦다는 점, 구버전 전환 과정의 고객 소스 수정도 병목
#PHP
#보안
#서버패치
#사이버위기