전세계 웹사이트 69% 사용 PHP 취약점 발견…정부 웹사이트 잇단 중단

사용자가 인터넷 쇼핑몰에서 상품을 주문하거나 홈페이지에 로그인할 때 서버에선 이용자 요청을 컴퓨터 언어로 바꿔 처리하는 프로그램이 작동한다.

이를 만드는 데 널리 쓰이는 프로그래밍 언어가 이번에 취약점이 공개된 ‘PHP’다.

이번 보안 취약점은 해커가 관리자 비밀번호 없이 외부에서 서버에 악성 명령을 실행할 수 있다는 점에서 위험성이 더욱 크다는 우려가 나온다.● 30년간 웹사이트 떠받친 PHP…AI로 결함 확인이번에 발견된 취약점 2건은 PHP가 컴퓨터의 임시 저장 공간인 메모리를 제대로 관리하지 못해 생긴 결함이다.

메모리가 부족할 때 정보를 제대로 정리하지 못하거나, 이전 작업에서 사용한 정보를 잘못 처리하는 식이다.

이를 악용하면 인터넷 사용 고객의 개인정보가 유출되거나 홈페이지가 조작될 수 있다…