PHP 결함에 전 세계 웹사이트 폐쇄…북한 사이트도 접속 불가

심각한 PHP 취약점이 공개된 뒤 북한 정부와 국영 매체 웹사이트가 24시간 동안 접속 불가능한 상태다. 이 결함으로 전 세계 웹사이트의 70%가 해커에게 노출됐다. PHP는 영향을 받은 웹사이트를 구동하는 스크립트 언어이며, 이 버그로 해커가 원격으로 코드를 실행할 수 있다.

세계 각국의 기업과 정부가 취약점을 해결하기 위해 웹사이트를 폐쇄했다. 폐쇄에 나선 국가에는 네덜란드, 프랑스, 핀란드, 덴마크, 독일, 벨기에, 호주, 북한이 포함된다. 인터넷 모니터링 단체 넷블록스는 폐쇄 조치가 이어지는 동안 북한 인터넷의 접속 장애가 계속됐다고 기록했다. 넷블록스는 북한 외부 이용자들이 북한의 .kp 도메인에 접속할 수 없다고 밝혔다.

클라우드플레어 공동 창업자 매슈 프린스는 공개 전 10시간 동안 취약점 악용 시도가 수천 건 감지됐다고 말했다. 프린스는 공개 발표 후 45분 안에 시도 건수가 수만 건에 이르렀다고 밝혔다. 그는 2시간 안에 수십만 건으로 늘었다고 말했다. 프린스는 현재 시도 건수가 수백만 건으로 늘었다고 밝혔다.

세계 최대 암호화폐 거래소인 바이낸스는 취약점 완화를 위해 공식 패치가 나오기 전에 보호 조치를 마련했다고 밝혔다. 바이낸스 공동 창업자 창펑 자오는 일부 웹사이트 관리자가 보안 패치를 최신 상태로 유지하지 않는다며 이용자들에게 웹사이트에 접속할 때 각별히 주의하라고 당부했다. 바이낸스 BNB 체인의 성장 부문 전무이사 니나 롱은 BNB 체인의 기술 스택은 PHP를 사용하지 않는다고 말했다.

암호화폐 거래소 MEXC는 PHP 인프라를 사용하지 않기 때문에 취약점의 영향을 받지 않았다고 밝혔다. 암호화폐 지갑 트러스트 월렛도 PHP 인프라를 사용하지 않아 영향을 받지 않았다고 밝혔다. MEXC는 자사가 이용하는 제3자 서비스 제공업체 가운데 PHP를 사용하는 곳들은 필요한 수정 작업을 마쳤다고 말했다.