CZ 경고: 심각한 PHP 결함이 실제 공격 받고 있어
TREE NEWS 보도: 바이낸스 창립자 창펑 자오(CZ)가 강력한 경고를 발령했다. 고위험 PHP 취약점이 이미 실제 공격에 악용되고 있다는 것이다. 이 결함은 특정 조건에서 원격 코드 실행 및 자격 증명 도난을 허용하며, WordPress 및 Magento와 같이 널리 사용되는 플랫폼에 영향을 미친다. 이 공개는 전 세계적으로 2,600만 개 이상의 인스턴스를 노출시킨 CGI 취약점의 급속한 확산에 뒤따른 것으로, 일부 연구자들은 인터넷의 최대 70%가 영향을 받을 수 있다고 제시한다.
범위 및 영향
심각으로 평가된 PHP 취약점은 공격자가 원격으로 임의 코드를 실행할 수 있게 하여 전체 웹 서버를 손상시킬 수 있다. 모든 웹사이트의 40% 이상을 지원하는 WordPress와 선도적인 전자상거래 플랫폼인 Magento는 특히 위험하다. 앞서 공개된 CGI 결함은 이미 무기화되었으며, 공개 후 몇 시간 만에 스캔 활동이 급증했다. 보안 회사 IK는 노출 규모가 전례 없다고 지적하며 즉각적인 패치를 촉구했다.
Vitalik Buterin: 방어에 근본적인 점검 필요
이더리움 공동 창립자 Vitalik Buterin은 개별 버그에 패치를 적용하는 것만으로는 충분하지 않다고 주장했다. 그는 소프트웨어 구축 및 보안 방식에 대한 더 깊은 구조적 개혁을 촉구하며, 연구자들이 해커와 취약점 공개를 경쟁하는 현재 모델은 지속 불가능하다고 강조했다. Buterin은 전체 버그 클래스를 줄이기 위해 더 강력한 유형 시스템, 형식 검증, 메모리 안전 언어를 옹호한다.
업계 영향
암호화폐 업계에게 이 경고는 경종이다. 많은 DeFi 프로토콜과 거래소가 PHP 기반 백엔드에 의존하거나 콘텐츠 관리를 위해 WordPress와 통합한다. 대규모 악용 사건은 자격 증명 유출, 서버 탈취, 그리고 이어지는 사용자 자금 도난으로 이어질 수 있다. 이 사건은 또한 Web2와 Web3 인프라의 상호 연결성을 부각시킨다. 레거시 언어의 취약점이 암호화폐 손실로 이어질 수 있다.
더욱이 CGI 노출 규모(2,600만 인스턴스)는 패치만으로는 위험을 완화할 수 없음을 시사한다. 자동 스캔 및 악용 도구는 쉽게 이용 가능하여 공격자의 진입 장벽을 낮춘다. 프로젝트는 웹 대면 서비스에 대한 즉각적인 감사를 수행하고 엄격한 액세스 제어를 시행해야 한다.
미래 지향적 관점
암호화폐 부문은 보안을 일급 시민으로 대우해야 한다. 버그 바운티 프로그램의 채택 증가, 실시간 위협 인텔리전스 공유, 중요한 인프라에 Rust와 같은 메모리 안전 언어로의 전환이 기대된다. 규제 기관도 주목할 수 있으며, 디지털 자산 플랫폼에 보안 공개를 의무화할 수 있다. CZ의 경고와 Buterin의 개혁 촉구가 강조하듯이, 업계는 다음 침해를 기다릴 여유가 없다. 사전 예방적이고 시스템적인 변화가 필수적이다.
