SlowMist, 암호화폐 업계에 영향을 미치는 두 건의 치명적 PHP RCE 취약점 경고
TREE NEWS 보도: 블록체인 보안 기업 SlowMist가 널리 사용되는 서버 측 스크립트 언어인 PHP에서 두 건의 심각한 원격 코드 실행(RCE) 취약점에 대해 긴급 경고를 발령했다. CVE-2026-109618 및 CVE-2026-109619로 추적되는 이 취약점들은 모두 CVSS v4.0 점수 9.2를 기록해 치명적 심각도를 나타낸다. 기술적 세부 사항과 공격 벡터는 아직 밝혀지는 중이지만, 암호화폐 거래소, DeFi 프로토콜, 지갑 서비스에 미칠 잠재적 영향은 상당하다. 공식 패치가 아직 제공되지 않아 많은 시스템이 노출된 상태다.
암호화폐 분야에서 PHP가 중요한 이유
블록체인 개발에서 Node.js, Go, Rust의 부상에도 불구하고 PHP는 암호화폐 업계에서 여전히 광범위하게 사용된다. 많은 거래소 백엔드, 결제 게이트웨이, 고객 지원 포털, 심지어 일부 지갑 관리 인터페이스가 Laravel과 Symfony 같은 PHP 기반 프레임워크로 구축되어 있다. PHP의 치명적 RCE 취약점은 공격자가 서버에서 임의 코드를 실행할 수 있게 하여 개인키 탈취, 거래 흐름 조작, 또는 전체 시스템 장악으로 이어질 수 있다. 고가치 자산을 다루는 암호화폐 섹터는 공격자에게 매력적인 표적이다.
잠재적 영향과 완화 방안
공식 패치가 없기 때문에 조직들은 즉각적인 완화 조치를 취할 것이 촉구된다. SlowMist는 불필요한 PHP 모듈 비활성화, PHP-FPM에 대한 네트워크 접근 제한, 비정상적인 서버 활동 모니터링을 권장한다. 이 취약점들은 조작된 요청을 통해 악용될 수 있으나 정확한 조건은 아직 조사 중이다. 암호화폐 서비스는 상호 연결되어 있어 서버 한 대가 침해되면 더 넓은 생태계 리스크로 확산될 수 있다. 거래소와 DeFi 플랫폼은 업데이트가 공개되는 즉시 패치 적용을 우선시하고 PHP 기반 구성 요소에 대한 철저한 보안 감사를 수행해야 한다.
향후 전망
이번 사건은 레거시 기술이 종종 핵심 인프라를 뒷받침하는 암호화폐 업계에서 보안 문제가 지속되고 있음을 보여준다. 공격자들이 더욱 정교해짐에 따라 사전 예방적 취약점 관리와 신속한 패치 적용의 필요성은 매우 크다. 암호화폐 커뮤니티는 이 경고를 계기로 기술 스택을 검토하고, 구식 구성 요소에 대한 의존을 줄이며, 심층 방어 전략을 채택해야 한다. 패치가 제공될 때까지 자산을 보호하고 생태계에 대한 신뢰를 유지하기 위해서는 경계 강화와 임시 완화 조치가 필수적이다.
