PHP 핵심 취약점에 대한 전 세계적인 긴급 패치 작업이 이틀째에 접어들면서 상황은 계속해서 긴장되고 있습니다. 연구원들은 취약점 공개 전후로 해커들의 공격 시도가 수천 건에서 수백만 건으로 급증했으며, 일부 시스템 침입 가능성을 배제할 수 없다고 경고했습니다. 목요일, 영국은 30개 이상의 정부 서비스가 여전히 오프라인 상태임을 확인했으며, 통신사 Orange도 일부 웹사이트 및 앱 접속을 중단했습니다. 하루 전, 오스트리아, 네덜란드, 핀란드, 프랑스 등 수십 개 국가 및 지역에서 유사한 조치를 취했으며, 일본의 여러 은행과 항공사도 일부 온라인 서비스를 중단했습니다. 사이버 보안 회사 Cloudflare의 CEO Matthew Prince는 취약점 공개 후 두 시간 이내에 공격 횟수가 수십만 건으로 급증했으며, 이후 수백만 건으로 더욱 증가했다고 밝혔습니다. Palo Alto Networks는 해당 취약점을 포함하는 2,260만 개 이상의 "노출된 인스턴스"를 식별했습니다. 산업정보화부 네트워크 보안 위협 및 취약점 정보 공유 플랫폼은 PHP에 두 가지 원격 코드 실행 초고위험 취약점이 존재하며, 공격자가 어떠한 인증 없이도 직접 대상 시스템에 침입할 수 있으므로 즉시 점검하고 최신 보안 버전으로 업그레이드할 것을 권고하는 긴급 통지를 발표했습니다. 이번 취약점은 Alphabet 산하 사이버 보안 회사 Wiz가 여러 인공지능 도구를 활용하여 발견했으며, 이 취약점이 10년 이상 존재했을 것으로 추정했습니다.