PHP 보안 취약점에 각국 웹사이트 중단

유럽과 일본 등의 정부 기관과 기업들이 PHP의 중대한 보안 취약점 두 건에 대응해 웹사이트와 온라인 서비스 운영을 일시 중단했다고 코리아타임스(The Korea Times)가 보도했다. 여러 기관은 침해가 확인돼서가 아니라 예방 차원에서 서비스를 중단했다고 밝혔다.

서비스 중단은 정부 정보 사이트뿐 아니라 병원과 금융·교통 기업 등으로 번졌다. PHP 개발자들은 취약점을 수정한 업데이트가 제공됐다고 밝혔으며, 사이버보안 기관들은 제때 업데이트를 적용하기 어려운 경우 해당 사이트의 운영 중단을 검토하도록 권고했다.

코리아타임스에 따르면 독일 연방 정보기술 서비스 기관인 ITZBund는 예방 조치로 일부 웹사이트의 운영을 중단했다. 디지털 담당 부처 대변인은 알려진 보안 사고는 없다고 밝혔다. 프랑스 내무부는 사용 중인 PHP 프레임워크 공급업체의 보안 패치를 기다리며 지방행정청 웹사이트를 일시 폐쇄했다.

벨기에 외무부도 취약점을 악용한 공격이 보고된 뒤 웹사이트를 중단했다. 다만 벨기에 사이버보안센터는 자국 웹사이트를 겨냥한 공격은 기록되지 않았다고 밝혔다. 핀란드 국가 정보기술센터 발토리(Valtori) 역시 정부 대민 웹서비스를 중단했지만, 취약점 악용 시도나 정보 유출은 확인하지 못했다고 설명했다.

네덜란드에서는 로테르담항(Port of Rotterdam), 정부 포털 오버헤이트(Overheid.nl), 축구협회(KNVB), 주요 5개 정당과 다수 병원의 웹사이트가 영향을 받았다. 체코 정부는 보안 패치를 적용하기 위해 수요일 오후 7시 현지 시간으로 정부 웹사이트 운영을 멈췄다고 코리아타임스는 전했다.

위키미디어재단(Wikimedia Foundation)은 재단이 지원하거나 자원봉사자가 운영하는 시스템 가운데 PHP를 사용하는 모든 시스템이 영향을 받았다고 밝혔다. 일부 시스템은 패치 적용 전까지 중단했다. 인터넷 아카이브(Internet Archive)도 긴급 유지보수와 보안 업데이트를 위해 포털을 내렸다가 보도 시점에는 운영을 재개했다.

일본에서는 정부 기관과 함께 노무라(Nomura), 미쓰비시UFJ파이낸셜그룹(Mitsubishi UFJ Financial Group), 전일본공수(ANA), 동일본여객철도(East Japan Railway) 등이 일부 온라인 서비스를 중단했다. 코리아타임스에 따르면 영국 BBC도 일부 웹 포털을 중단했으며, 에든버러를 비롯한 지방자치단체에서도 비슷한 조치가 이뤄졌다고 보도했다.

캐나다 정부도 웹사이트 접속이 중단되거나 서비스에 차질이 생길 수 있다고 안내했다. 다만 정부 시스템이나 정보가 침해됐다는 징후는 없다고 밝혔다고 코리아타임스는 전했다.