아마존 “PHP 취약점 공개 나흘전부터 공격 흔적”

인터넷 프로그래밍 언어 ‘PHP’에서 보안 취약점이 발견되며 전 세계가 ‘버그마겟돈’ 공포에 휩싸인 가운데 해커들의 공격 수위가 높아지자 각국 기업과 정부가 웹 서비스를 속속 중단하고 있다. 하지만 정작 한국인터넷진흥원(KISA)은 국내 공공기관의 PHP 사용 현황 등을 제대로 파악하지 못한 것으로 나타났다. 사이버 보안 대응체계가 국정 감사 도마에 오르자 정부는 범부처 차원의 종합 대책을 검토하겠다고 밝혔다. 21일(현지 시간) 아마존 최고정보보안책임자(CISO)인 CJ 모지스 보안공학 담당 부사장(VP)은 자사 보안 블로그를 통해 “취약점 악용 사례 중 17일에 발생한 것도 있었다”고 밝혔다. PHP의 취약점이 공개되고 보안 패치가 배포된 시점보다 나흘이나 빠르다. 이미 해커들이 PHP 취약점을 이용해 서버망에 침투하거나 공격해왔을 가능성이 있다는 뜻이다. 공격 시도는 거세지고 있다. 보안업체 클라우드플레어의 매슈 프린스 최고경영자(CEO)는 21일 자신의 엑스(X·옛 트