“최신 버전 업데이트 안 하면 서버 뚫려”… 전 세계 덮친 PHP 보안 위협, 대응책은

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견돼 국내외 인터넷 서비스에 비상이 걸렸다. 공격자가 별도의 로그인 없이 웹서버에서 악성코드를 실행할 수 있어 개인정보 유출과 서비스 장애 등 피해가 우려된다.

PHP 개발팀이 긴급 보안 패치를 배포한 가운데, 보안업계는 웹 방화벽(WAF)만으로는 공격을 완전히 막기 어려워 신속한 업데이트와 지속적인 점검이 필요하다고 강조한다.