• 페이스북
  • 트위터
  • 유튜브

광장

광장

기획특집

PHP 버그 비상

프로그래밍 언어 버그 하나에…전 세계 인터넷 교란 위기

전 세계 웹사이트 10곳 중 7곳에서 쓰이는 프로그래밍 언어 'PHP'에서 치명적인 보안 취약점이 발견돼 세계 각국 보안 당국에 비상이 걸렸다. 아이디와 비밀번호가 없어도 서버를 제어하거나 핵심 정보를 빼낼 수 있는 심각한 결함이다. 방치할 경우 대규모 정보 유출과 시스템 마비 등 막대한 피해가 우려된다. 미국, 유럽, 일본 등 세계 각국 사

"알면서도 손 못 대는 시한폭탄"…중소 IT현장 발 동동 구르는 이유

"심각한 취약점이라는 건 알겠는데 그렇다고 당장 서비스를 멈출 수가 없습니다. 답답하네요." 어느 중소기업 정보기술(IT) 부서 관계자의 하소연이다. 웹 프로그래밍 언어 'PHP'에서 치명적인 보안 결함이 발견되면서 정부와 보안업계가 긴급 대응 총력전을 펼치고 있다. 하지만 일선 현장에선 보안 패치를 바로 적용하지 못하는 사업장이 부지기수다.

"수십년 숨은 결함, AI가 수분 만에 찾았다"…버그마게돈 시작됐나

#1. 인터넷 통신을 안전하게 보호하던 암호화 기술이 한순간에 개인정보 유출의 통로로 변했다. 2014년 캐나다 국세청에서 납세자 900여 명의 사회보험번호가 유출되는 사고가 터졌다. 해커는 암호화 통신 프로그램 '오픈SSL'에 숨어 있던 취약점 '하트블리드'를 악용했다. 당시 웹서버 시장의 약 66%를 차지한 아파치·엔진엑스는 암호화 통신에 오픈SSL

1