치명적인 PHP ‘php2shell’ 결함, 암호화폐 및 Web3 백엔드 위협
TREE NEWS 보도: 새롭게 공개된 PHP의 원격 코드 실행(RCE) 취약점이 CVE-2026-109618 및 CVE-2026-109619로 추적되며 ‘php2shell’이라는 코드명으로 기술 업계 전반에 경종을 울리고 있습니다. 특히 PHP 기반 백엔드 시스템에 크게 의존하는 암호화폐 거래소, DeFi 프로토콜, Web3 플랫폼에 중대한 영향을 미칩니다. 이 결함은 인증되지 않은 공격자가 특수하게 조작된 멀티파트 POST 요청을 보내 메모리 손상을 일으켜 서버 전체를 장악할 수 있게 합니다.
암호화폐 플랫폼이 위험에 처한 이유
블록체인 개발에서 Node.js, Go, Rust가 부상했음에도 불구하고 PHP는 암호화폐 분야에서 레거시 거래소 백엔드, 결제 게이트웨이, 관리 패널, API 계층으로 널리 사용되고 있습니다. 많은 소규모 거래소와 수탁 서비스는 여전히 PHP 기반 인프라를 운영하며, 종종 패치 주기가 오래되었습니다. 이 정도 심각도의 RCE는 공격자가 개인 키를 탈취하거나 출금 시스템을 조작하거나 핫월렛으로 침투할 수 있게 하며, 이는 과거에 이 분야에서 9자리 손실을 초래한 시나리오입니다.
보안 연구원들은 이 취약점이 인증을 필요로 하지 않고 표준 HTTP 요청을 통해 악용될 수 있어 특히 위험하다고 지적합니다. 이로 인해 대규모 스캔과 자동화 공격이 발생할 가능성이 높습니다. 한 블록체인 보안 엔지니어는 “이것은 인터넷에 노출된 모든 PHP 서비스에 대한 웜화 가능한 클래스의 버그”라고 말했습니다. “암호화폐에서는 단일 서버 침해로 핫월렛이 고갈될 수 있어 피해 범위가 증폭됩니다.”
업계 대응 및 광범위한 영향
클라우드 제공업체와 보안 회사들은 즉각적인 패치를 촉구하고 있습니다. 암호화폐 거래소와 DeFi 프로젝트는 특히 PHP 기반 미들웨어나 레거시 시스템을 운영하는 경우 긴급 자체 평가를 수행할 것을 권고받고 있습니다. 이 사건은 암호화폐 보안 태세의 지속적인 약점을 부각시킵니다. 스마트 계약은 감사되고 온체인 로직은 면밀히 검토되지만, 오프체인 인프라(웹 서버, API, 관리 인터페이스)는 종종 취약한 부분으로 남아 있습니다.
역사적으로 주요 거래소 침해는 블록체인 결함이 아닌 웹 계층 취약점에서 비롯되었습니다. php2shell 결함은 Web3 보안이 체인을 넘어 확장되어야 함을 상기시킵니다. 프로젝트는 엄격한 패치 관리, 네트워크 분할, 백엔드 서비스에 대한 최소 권한 접근을 시행해야 합니다.
미래 지향적 관점
암호화폐가 성숙해짐에 따라 규제 기관과 기관 투자자들은 운영 보안에 더욱 주의를 기울이고 있습니다. php2shell로 인한 대규모 악용은 거래소 사이버 보안 표준에 대한 새로운 조사를 촉발하고 수탁 서비스에 대한 보험 및 감사 요구 사항을 가속화할 수 있습니다. 현재 우선순위는 분명합니다. 노출된 PHP 서비스를 식별하고, 벤더 패치를 적용하며, 비정상적인 멀티파트 POST 트래픽을 모니터링하는 것입니다. 신뢰가 궁극적인 통화인 산업에서 레거시 인프라 위험을 무시하는 것은 큰 비용을 초래할 수 있습니다.
