아마존 보안책임자 “PHP 취약점 공개 나흘 전부터 해킹 시도 흔적 나와”
패치 나오기도 전에 뚫릴 뻔… 전 세계가 비상 걸렸다
전 세계 웹사이트의 약 80%가 사용하는 PHP 언어에 치명적인 보안 결함이 발견되었습니다. 아마존 보안 책임자의 공식 발표에 따르면, 이번 취약점은 패치가 공개되기 무려 나흘 전부터 악용 시도가 포착되었습니다. 보안 패치가 나오기도 전에 이미 수백만 건의 해킹 시도가 감행된 것으로 드러나며, 웹 서비스의 근간이 흔들릴 뻔한 위험천만한 상황이 연출되었습니다.
AI까지 동원한 비숙련 공격자들의 무차별적 파상 공세
이제는 전문 해커뿐만 아니라 AI를 활용한 비숙련 공격자들까지 이 취약점 사냥에 가세하고 있습니다. 시간마다 보안 패치를 확인하고 대응해야 할 정도로 상황이 급박하게 돌아가고 있습니다. 글로벌 IT 업계는 그야말로 초비상 상태이며, 실제로 취약점 악용 시도가 잇따르면서 전 세계 곳곳에서 웹 서비스 차단 조치가 내려지는 등 파장이 일파만파로 번지고 있습니다.
범부처 대응 나선 한국, 공공기관 안전지대인가?
이 사태와 관련해 배경훈은 PHP 보안 취약점에 대응하기 위해 범부처 차원의 대책을 마련하겠다고 밝혔습니다. 한편, 한국인터넷진흥원(KISA)은 국내 공공기관의 경우 대부분 PHP를 주력으로 사용하지 않아 상대적으로 직접적인 타격은 적을 것으로 보고 있습니다. 하지만 전 세계적으로 수백만 건의 해킹 시도가 발생한 만큼, 민간 기업을 포함한 전방위적인 긴급 대응이 그 어느 때보다 시급한 시점입니다.
디지털 시대의 그림자, 끝나지 않는 시간 싸움
이번 사건은 우리가 얼마나 취약한 디지털 환경 속에서 살고 있는지 단적으로 보여줍니다. 보안은 이제 선택이 아니라 생존의 문제입니다. 패치 발표 전부터 감행된 수백만 건의 공격 시도는 우리가 언제든 디지털 위협에 노출될 수 있음을 경고하고 있습니다. 과연 우리 기업들은 앞으로 다가올 더 정교한 해킹 공격에 얼마나 탄탄한 방어막을 구축할 수 있을까요?