佛 시벨앙젤, “한국 내 취약 버전 PHP 사용 서버 2만4000여대”

로그인 없이 서버를 장악할 수 있는 치명적 결함이 발견된 PHP와 관련해 한국에 정식 수정판이 나오지 않는 구버전을 쓰는 서버가 2만4591대에 이른다는 분석 결과가 나왔다.

21일(현지시간) 프랑스 보안업체 시벨앙젤은 전 세계에서 PHP를 노출한 서버는 약 224만대라고 밝혔다. 시벨앙젤이 보안검색엔진 쇼단(Shodan)의 지난 20일 기준 자료를 토대로 분석한 내용이다.

이 중 버전이 확인된 약 150만대 가운데 88만3717대(59%)가 수정판이 나오지 않는 구버전을 쓰고 있었다. 버전을 숨긴 서버도 약 74만대인 만큼 실제 노출 규모는 더 클 수 있다는 설명이다.

국가별 분석 결과 한국에서 업데이트 지원이 종료된 PHP 8.1 이하 버전을 쓰는 인터넷 연결 서버는 2만4591대로, 버전이 확인된 국내 PHP 서버의 82%에 해당한다.

분석 대상 상위 10개국 가운데 구버전 비중은 알제리(100%) 다음 두 번째로 높았다. 이어 중국 75%, 홍콩 70%, 일본 61% 등 순으로 높았다.

현재까지 국내 피해 사례는 확인되지 않았다. 취약 서버 수가 많은 순으로는 미국(22만8770대), 중국(6만7306대), 일본(5만5460대) 등에 이어 한국이 8위였다.

호스팅 업체별로는 PHP 서버가 아마존(29만3480대), 호스팅어(14만2401대), 알리바바 클라우드(8만178대) 등으로 확인됐다. 시벨앙젤은 일부 업체에 몰려 있어 업체 차원의 패치가 중요하다고 지적했다.

다만 시벨앙젤은 해당 분석은 서버 수이며 웹사이트 수와는 다를 수 있다고 설명했다. 버전을 숨긴 서버는 집계에서 빠졌고, 시벨앙젤의 자체 추정이어서 다른 기관의 집계와는 다소 차이가 있는 것으로 나타났다.