‘PHP 취약점’ 공개 나흘前 공격 시작…아마존 “정보 입수경위 불분명”

전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 결함이 발견돼 각국이 비상에 걸린 가운데, 취약점을 보완한 수정 프로그램이 공개되기 나흘 전부터 이를 노린 사이버 공격이 시작된 것으로 나타났다. 취약점 공개 이후 공격 시도가 수백만 건으로 불어나면서 각국에선 피해 예방을 위한 서비스 중단이 잇따랐다.CJ 모지스 아마존 최고정보보안책임자(CISO) 부사장은 21일(현지 시간) 자사 홈페이지를 통해 17일 PHP 취약점을 악용하려는 시도를 포착했다고 밝혔다. 이는 취약점을 공식 공개하고 수정 프로그램을 배포하기 나흘 전이다. 수정 프로그램 공개 당일에도 발표 수 시간 앞두고 여러 해커가 관여한 것으로 추정되는 시도가 추가로 확인됐다.모지스 부사장은 이들 공격 시도가 실제 침투에 성공했는지는 아직 불분명하며 아직 분석 중이라고 덧붙였다. 그는 “취약점 공개 전에 공격자가 어떻게 정보를 입수했는지는 아직 불분명하다”고 설명했다.21일 취약점이 공개된 이후론