티오리 "PHP 취약점, 최신 보안 패치가 최선의 해결책"

[이데일리 안유리 기자] 전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점 2건이 발견돼 사이버 보안 위협이 커진 가운데, 티오리가 자체 재현 및 검증 결과와 긴급 대응 가이드를 22일 공개했다.

PHP는 웹사이트 개발에 널리 사용되는 프로그래밍 언어다. 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 사용하는 것으로 알려져 있다. 전체 웹사이트의 약 43%가 사용하는 워드프레스도 PHP 기반으로 작동한다.

이번에 발견된 취약점 PHP2Shell은 웹 애플리케이션의 구현 코드와 상관없이 PHP 엔진 자체의 결함으로 인해 발생하는 취약점이다. 공격자는 별도의 인증 없이 서버에서 원격으로 임의 코드를 실행해 서버를 장악하거나, 프로세스 메모리를 읽어낼 수 있다. 위험도 지수인 CVSS v4.0 기준 9.2점(Critical)을 기록할 만큼 파급력이 매우 크다.

특히 공식 보안 권고가 발표되기도 전에 개념증명(PoC) 시연 영상과 패치가 적용된 바이너리가 유출되면서, 이를 바탕으로 한 PoC가 빠르게 확산하고 있어 기업들의 신속한 대응이 요구된다.

티오리 연구팀은 공격 코드를 직접 재현 및 검증하는 과정에서 다른 공격자들 역시 동일한 방식의 익스플로잇(Exploit)을 생성·유포하는 것이 시간문제일 것으로 분석했다. 익스플로잇이란 소프트웨어나 시스템의 보안 취약점을 악용해 공격을 실행하는 행위 또는 공격 수단을 뜻한다.

영향을 받는 버전은 PHP 8.2.34, 8.3.35, 8.4.26, 8.5.11 이하 버전 및 지원이 종료된 PHP 8.1 이하(7.x, 5.x 포함) 전 버전이다. PHP 측은 최신 보안 패치 버전(8.2.35, 8.3.36, 8.4.27, 8.5.12 등)으로 즉시 업데이트할 것을 강력히 권고하고 있다.

티오리는 최신 보안 패치가 최선의 해결책이지만, 즉각적인 PHP 엔진 업데이트가 어려운 환경을 위해 긴급 임시 완화 조치 방안도 함께 제시했다.

다만, 임시 조치는 세션 기능 오류 등의 부작용을 유발할 수 있고 완전한 방어가 불가능하므로 신속한 최신 패치 적용이 필수적이라고 강조했다.

티오리 임준오 수석 연구원(AI & Cyber Research팀)은 “PHP2Shell은 애플리케이션 코드와 관계없이 서버 전체를 위험에 빠뜨릴 수 있는 최고 위험도의 취약점”이라며, “PoC가 빠르게 퍼지고 있는 만큼 OS 배포판별 패치 유무를 즉시 확인해 최신 버전으로 올리고, 패치 전까지는 티오리가 공개한 임시 완화책과 점검 스크립트를 적용해 설정 상태와 침해 여부를 즉시 확인해야 한다”고 당부했다.