PHP 결함으로 전 세계 정부 웹사이트의 예방적 중단
정부 웹사이트와 기타 대중에게 공개된 온라인 서비스는 PHP라는 프로그래밍 언어에서 발견된 두 가지 중요한 보안 취약점에 대응하기 위해 10월 21일과 22일에 여러 나라에서 오프라인 상태가 되었습니다. 이 중단은 공공 정보에 대한 접근과 일부 조직의 온라인 서비스의 일부 기능에 영향을 미쳤으며, 기술 팀은 보안 업데이트 작업을 진행했습니다.
이러한 중단은 대체로 예방 조치로 설명되었습니다. 이번 사건에서 사용할 수 없는 웹사이트가 있다고 해서 해커가 그 시스템을 침해했다는 증거가 되는 것은 아닙니다. 일부 운영자는 명시적으로 그들이 이용이 불가능했지만 침해된 데이터가 원인이 아니라고 말했습니다.
오프라인 상태가 된 공공 서비스 및 기타 웹사이트
로이터의 10월 22일 보도에서 독일 연방 IT 서비스 제공업체인 ITZBund의 예방적 웹사이트 비활성화와 프랑스 행정 관청 웹사이트의 일시적 중단이 문서화되었습니다. 독일의 디지털 부처는 알려진 보안 사건이 없다고 발표했습니다. 핀란드에서는 주 정부 IT 센터인 Valtori가 예방 차원에서 정부의 공공 웹 서비스를 중단했으며, 취약점을 악용하려는 시도를 확인하지 못했다고 밝혔습니다.
같은 보고서는 일본 공공 기관과 여러 금융 및 운송 회사에서 특정 인터넷 서비스가 부분적으로 중단되었음을 설명했습니다. 이는 특정 인터넷 서비스가 중단된 것이지, 그 조직의 모든 기능이 중단되었다는 것을 의미하지는 않습니다. 로이터는 또한 인터넷 아카이브가 긴급 유지 보수 및 보안 패치를 마친 후 온라인으로 복귀했다고 전했습니다. 독자들은 SID의 인터넷 아카이브 페이지에서 해당 서비스를 따를 수 있으며, 그 회복은 모든 영향을 받은 웹사이트가 다시 열렸다는 것을 의미하지 않습니다.
가디언의 독립적으로 작성된 보도는 네덜란드 의회 및 국가 사이버 보안 센터와 연결된 사이트를 포함하여 여러 유럽 국가의 정부 웹사이트의 중단을 보고했습니다. 또한 위키미디어 재단이 여러 시스템을 오프라인 상태로 두었다가 패치할 때까지 중단했다고 전했습니다. 이는 선택된 시스템에 대한 언급이지, 전체 위키백과 서비스의 전 세계적인 중단을 확인한 것은 아닙니다.
수정 사항이 있지만 복원은 사이트별로 다름
BBC의 보도에 따르면, 수요일 오후에 수정 사항이 발표되었고, 여러 사이버 보안 기관들은 즉시 적용하지 못하는 조직에 사이트를 오프라인으로 두는 것을 고려할 것을 권장했습니다. 이 보고서는 확인된 예방적 중단과 PHP와의 연결을 아직 확인하지 않은 불가능한 웹사이트를 구분했습니다. 이러한 구분은 사건이 온라인 접근에 얼마나 널리 영향을 미쳤는지 평가할 때 중요합니다.
공식 CERT-EU 보안 자문은 인증되지 않은 공격자가 영향을 받은 시스템에서 코드를 실행할 수 있는 두 가지 취약점을 식별합니다. 지원되는 PHP 릴리스 브랜치에 대한 수정 사항을 기록하고, 즉각적인 패칭이 불가능할 경우 공공 네트워크에서의 격리를 고려할 것을 권장합니다. PHP 프로젝트의 릴리스 공지는 10월 21일에 보안 업데이트가 발표되었다고 확인합니다. 이 공지는 수정 사항의 가용성을 확인할 뿐이며, 모든 운영자의 복구 작업 완료를 의미하지는 않습니다.
이 기사를 위해 검토된 보고서는 모든 영향을 받은 웹사이트에 대한 단일 복원 시간을 제공하지 않습니다. 재개 결정은 각 운영자가 업데이트를 적용하고 시스템을 점검하는 데 따라 달라집니다. 여기에는 확인된 손상된 조직이나 영향을 받은 사용자의 총계가 설정되어 있지 않으며, 이 보고서는 PHP의 인기 추정치를 오프라인 상태가 된 웹사이트의 수로 처리하지 않습니다.
중단을 주의 깊게 지켜보는 독자를 위해, Status Is Down의 실시간 보기와 뉴스 아카이브는 서비스 보고서와 독립적으로 출처를 확인한 중단 보도를 따를 수 있는 장소를 제공합니다. SID의 모니터링 서비스를 원하는 웹사이트 소유자는 요금제를 비교하고 가입할 수 있습니다. 모니터링 가능성은 보안 수정 적용과는 별개입니다: 복원된 공공 페이지와 패치된 기본 시스템은 서로 다른 주장이며, 각각 고유한 증거가 필요합니다.
이미지 출처: ID 47491094 © Maciek905 | Dreamstime.com