트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
널리 사용되는 프로그래밍 언어인 PHP에서 치명적인 취약점 2개가 발견됐다. 이 취약점을 악용하면 공격자가 인증 없이 서버에서 원격으로 코드를 실행할 수 있다. 암호화폐 업계 인프라를 분석한 결과, PHP를 사용하는 것으로 보이는 도메인이 793개 확인돼 거래소, 지갑, DeFi 플랫폼의 보안 우려가 커지고 있다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
정부 기관과 기술 기업을 포함해 전 세계 조직이 영향을 받았다. 보도자료 에 따르면 PHP 개발자들은 2026년 10월 21일 긴급 보안 업데이트를 배포했다.
PHP 재단은 취약점 중 하나의 징후가 이르면 2024년부터 확인됐다고 인정했다. 그러나 인력 부족과 기존 애플리케이션에 미칠 영향에 대한 우려로 수정 작업이 거듭 지연됐다.
암호화폐 플랫폼에서 어떤 위협이 확인됐나?
블록체인 보안 기업 SlowMist 연구진은 암호화폐 업계와 관련된 도메인 1,488개를 조사했다. 이 중 793개에서 PHP를 직접 사용하는 것으로 보이는 징후가 발견됐다.
X에서 게시물 보기 로드 중...
PHP를 사용한다고 해서 반드시 서비스가 취약한 것은 아니다. 그러나 영향을 받는 소프트웨어 버전을 사용하는 플랫폼은 관리자가 업데이트를 설치하지 않을 경우 공격에 노출될 수 있다.
카르다노 생태계 개발에 참여하는 단체인 Intersect는 잠재적 위험을 평가하기 위해 Members Area를 일시적으로 비활성화했다.
코인베이스는 인터넷에 노출돼 공격받을 수 있는 PHP 인스턴스를 확인하지 못했다고 밝혔다. 또한 외부 인프라 제공업체를 대상으로 추가 보안 점검에 착수했다.
암호화폐 수탁업체 BitGo는 자사 플랫폼이 영향을 받지 않았다고 밝혔다. 한편 바이낸스 공동 창업자 창펑 자오는 모든 관리자가 보안 패치를 설치한 것은 아니라며 웹사이트 방문 시 각별히 주의할 것을 사용자들에게 당부했다.
개발자들, 시스템적 실패 인정
PHP 재단은 문제의 복잡성으로 인해 취약점 수정 작업이 거듭 지연됐다고 설명했다. 8월 11일 Calif와 OpenAI가 각각 취약점을 보고하고, Calif 연구진이 원격 코드 실행 가능성을 입증하면서 상황이 바뀌었다.
재단은 의사 결정 과정과 부족한 자원을 둘러싼 이번 지연을 "시스템적 실패"라고 규정했다. 그러나 공개 발표 당시 PHP 보안팀은 실제 악용 사례를 확인하지 못했다.
보안 우려가 확산되자 네덜란드, 핀란드, 프랑스, 독일, 호주의 정부 기관은 일부 웹사이트를 일시적으로 오프라인 상태로 전환했다. 위키백과의 일부 지원 서비스도 영향을 받았다.
외부 인프라 의존에 따른 위험은 과거에도 암호화폐 시장에 영향을 미쳤다. 2026년 5월 코인베이스는 아마존 웹 서비스 장애로 2시간 넘게 서비스가 중단돼 수천 명의 사용자가 영향을 받았다.
당시 기술적 문제로 거래소 서비스 이용 가능성이 크게 낮아졌다. 이번 PHP 사고와 달리, 서비스 중단은 보안 취약점이 아니라 클라우드 인프라 장애로 발생했다.
앞서 OpenAI와 Anthropic이 AI 에이전트 보안 실패 에 대한 조사를 확대했다고 보도했다. 두 회사는 자율 시스템과 디지털 인프라 간 상호작용에 따른 위험을 조사하고 있다.
이 글이 마음에 드셨나요?
인기 뉴스
상위 5 브로커
미국
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
