로그인 없이 서버 장악 가능… 각국 정부-기관 “사이트 닫아라”

사용자가 인터넷 쇼핑몰에서 주문하거나 홈페이지에 로그인할 때, 서버에서 요청을 처리하는 프로그램이 작동한다. 포털에서 검색을 하거나 게시글을 쓰고 댓글을 달 때도 마찬가지다. 이처럼 사용자가 웹사이트에 보낸 요청을 서버에서 처리할 때 널리 쓰이는 프로그래밍 언어가 ‘PHP’다. PHP에서 보안 취약점이 발견돼 전 세계 비상이 걸린 것은 해커가 관리자 비밀번호 없이도 서버에 ‘악성 명령’을 내려 실행할 수 있어서다.● 30년간 웹사이트 떠받친 PHP… AI로 결함 확인이번에 발견된 취약점 2건은 PHP가 컴퓨터의 임시 저장 공간인 메모리를 제대로 관리하지 못해 생긴 결함이다. 메모리가 부족할 때 정보를 제대로 정리하지 못하거나, 이전 작업에서 사용한 정보를 잘못 처리하는 식이다. 이를 악용하면 인터넷 사용 고객의 개인정보가 유출되거나 홈페이지가 조작될 수 있다. 게다가 이번 취약점은 일반 개인 이용자가 직접 해결할 수 없고, 웹사이트 운영 기관이 서버의 PHP를 업데이트해야 막을