"취약한 버전의 PHP 설치된 한국 내 서버 2.4만 대"

로그인 없이 서버를 장악할 수 있는 치명적 결함이 발견된 PHP와 관련해 한국에 정식 수정판이 나오지 않는 구버전을 쓰는 서버가 2만 4천591대에 이른다는 분석 결과가 나왔습니다.

프랑스 보안업체 시벨앙젤(CybelAngel)은 현지시간 21일 공개한 분석에서 보안검색엔진 쇼단(Shodan)의 20일 기준 자료를 토대로 전 세계에서 PHP를 노출한 서버는 약 224만 대라고 밝혔습니다.

이 중 버전이 확인된 약 150만 대 가운데 88만 3천717대(59%)가 수정판이 나오지 않는 구버전을 쓰고 있었습니다.

버전을 숨긴 서버도 약 74만 대여서 실제 노출 규모는 더 클 수 있다고 이 업체는 설명했습니다.

국가별 분석 결과 한국에서 업데이트 지원이 종료된 PHP 8.1 이하 버전을 쓰는 인터넷 연결 서버는 2만 4천591대로, 버전이 확인된 국내 PHP 서버의 82%에 해당합니다.

분석 대상 상위 10개국 가운데 구버전 비중은 알제리(100%) 다음 두 번째로 높았습니다.

이어 중국 75%, 홍콩 70%, 일본 61% 등 순으로 높았습니다.

현재까지 국내 피해 사례는 확인되지 않았습니다.

취약 서버 수가 많은 순으로는 미국(22만 8천770대), 중국(6만 7천306대), 일본(5만 5천460대) 등에 이어 한국이 8위였습니다.

호스팅 업체별로는 PHP 서버가 아마존(29만 3천480대), 호스팅어(14만 2천401대), 알리바바 클라우드(8만 1천78대) 등 일부 업체에 몰려 있어 업체 차원의 패치가 중요하다고 시벨앙젤은 지적했습니다.

다만 이 수치는 서버 수이며 웹사이트 수와는 다릅니다.

버전을 숨긴 서버는 집계에서 빠졌고, 시벨앙젤의 자체 추정이어서 다른 기관의 집계와는 차이가 있습니다.

(사진=시벨앙젤 블로그 캡처, 연합뉴스)