🔥 급상승2026-10-23
아마존, PHP 취약점 공개 전 해킹 흔적 확인
최고 5위1일 등장
아마존 보안책임자가 PHP 취약점(PHP2Shell)이 공개되기 나흘 전부터 이미 해킹 시도 흔적이 포착됐다고 밝혀 보안 업계에 충격을 줬다.
PHP2Shell, 공개 전부터 공격 시도 감지
PHP의 치명적 보안 취약점 PHP2Shell(CVE-2026-109618·CVE-2026-109619, CVSS 9.2)이 공식 패치 발표 전부터 실제 공격에 활용된 정황이 포착됐다. Cloudflare 등 보안 업체들은 정식 공개 예정 시각이었던 오후 14시(UTC) 이전 이른 아침부터 공격 시도를 감지했다고 보고했다. 취약점 엠바고가 사전에 파기되면서 공격자들이 패치 전에 움직인 것으로 분석된다.
인터넷의 70%에 영향…CISA 긴급 패치 권고
PHP2Shell은 인증 없이 원격 코드 실행(RCE)이 가능한 취약점으로 전체 인터넷 서버의 약 70%를 차지하는 PHP 기반 시스템에 광범위한 영향을 미친다. 미국 CISA는 이 취약점에 대한 즉각적인 패치를 권고했으며 보안 업계에서는 패치 공개 직후 15분 내 대규모 공격이 시작될 것이라는 경고도 나왔다.
아마존, Amazon Linux 2023 패치 지연 논란
AWS는 이 취약점을 '중요(Important)' 등급으로 평가하면서도 Amazon Linux 2023 사용자에 대한 패치 제공까지 수 주가 소요될 수 있다는 입장을 밝혔다. 수백만 개의 인터넷 PHP 호스트가 패치를 기다리는 상황에서 오픈소스 생태계와 클라우드 공급자의 취약점 대응 속도 차이가 논란이 됐다.
관련 뉴스3건
누적 수집 데이터 기반 · Google News RSS