CERT-EU, 치명적 취약점으로 미패치 PHP 사이트 오프라인 권고

CERT-EU는 패치되지 않은 PHP 웹사이트 운영자에게 사이트를 오프라인으로 전환할 것을 권고하며, 심각도 9.2로 평가된 두 가지 치명적 취약점을 지목했습니다. 이 권고는 아직 수정 조치를 설치하지 않은 사이트에 적용됩니다.

이 권고는 서버 측 소프트웨어의 패치 지연에 따른 위험을 부각합니다. PHP는 암호화폐 거래소 인터페이스, 지갑 대시보드, 블록 탐색기 프런트엔드 등 동적 웹사이트를 구동하는 데 널리 사용됩니다.

암호화폐 인프라 노출

암호화폐 기업의 웹 노출 시스템은 로그인 세션, API 게이트웨이, 관리자 패널을 처리합니다. PHP 같은 런타임의 치명적 취약점이 방치되면 공격자가 해당 시스템에 침투할 경로를 얻을 수 있습니다. CERT-EU가 영향을 받은 사이트를 꺼야 한다는 권고는 단기적 봉쇄 조치입니다.

운영자는 자신이 실행 중인 PHP 버전을 확인하고 공급업체 패치를 신속히 적용하며 최신 지침을 주시해야 합니다. 공개 사이트를 비활성화하면 서비스가 중단될 수 있지만, 알려진 치명적 결함을 계속 노출하면 침해 위험이 커집니다.