"취약한 버전의 PHP 설치된 한국내 서버 2.4만대"

와우넷 오늘장전략

코스피 20% 빠질 때 15% 급등… ESS 동력 삼아 날아오른 LG엔솔 - 와우넷 오늘장전략

입력 2026-10-22 14:58

"취약한 버전의 PHP 설치된 한국내 서버 2.4만대"
佛 보안업체 시벨앙젤 분석…버전 확인된 PHP 서버의 82%

(서울=연합뉴스) 정주호 기자 = 로그인 없이 서버를 장악할 수 있는 치명적 결함이 발견된 PHP와 관련해 한국에 정식 수정판이 나오지 않는 구버전을 쓰는 서버가 2만4천591대에 이른다는 분석 결과가 나왔다.
프랑스 보안업체 시벨앙젤(CybelAngel)은 21일(현지시간) 공개한 분석에서 보안검색엔진 쇼단(Shodan)의 20일 기준 자료를 토대로 전 세계에서 PHP를 노출한 서버는 약 224만대라고 밝혔다.
이 중 버전이 확인된 약 150만대 가운데 88만3천717대(59%)가 수정판이 나오지 않는 구버전을 쓰고 있었다. 버전을 숨긴 서버도 약 74만대여서 실제 노출 규모는 더 클 수 있다고 이 업체는 설명했다.
국가별 분석 결과 한국에서 업데이트 지원이 종료된 PHP 8.1 이하 버전을 쓰는 인터넷 연결 서버는 2만4천591대로, 버전이 확인된 국내 PHP 서버의 82%에 해당한다.
분석 대상 상위 10개국 가운데 구버전 비중은 알제리(100%) 다음 두 번째로 높았다. 이어 중국 75%, 홍콩 70%, 일본 61% 등 순으로 높았다.
현재까지 국내 피해 사례는 확인되지 않았다.
취약 서버 수가 많은 순으로는 미국(22만8천770대), 중국(6만7천306대), 일본(5만5천460대) 등에 이어 한국이 8위였다.
호스팅 업체별로는 PHP 서버가 아마존(29만3천480대), 호스팅어(14만2천401대), 알리바바 클라우드(8만1천78대) 등 일부 업체에 몰려 있어 업체 차원의 패치가 중요하다고 시벨앙젤은 지적했다.
다만 이 수치는 서버 수이며 웹사이트 수와는 다르다. 버전을 숨긴 서버는 집계에서 빠졌고, 시벨앙젤의 자체 추정이어서 다른 기관의 집계와는 차이가 있다.

jooho@yna.co.kr
(끝)

싫어요

후속기사 원해요

1/3

한경지면 구독신청

실시간 관련뉴스