PHP 보안 취약점 'PHP2Shell' 경고, 암호화폐 업계 긴급 대응 촉구
CryptoSlate2026년 10월 22일 02:002
전 세계 개발자들을 긴급 패치 작업에 몰아넣은 PHP의 치명적인 보안 취약점, 'PHP2Shell'이 암호화폐 업계에 경종을 울리고 있습니다. PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 버전에서 발견된 이 두 가지 심각한 결함은 인증 없는 원격 코드 실행을 가능하게 하여, 웹 서버뿐만 아니라 라우터, 스토리지 장치, 벤더 어플라이언스 등 숨겨진 인프라까지 위협하고 있습니다. 특히 암호화폐 거래소 및 관련 기업들은 긴급한 보안 점검과 패치를 통해 잠재적 피해를 최소화해야 할 것으로 보입니다.
**PHP2Shell: 두 개의 치명적인 취약점 실체**
PHP 보안팀이 10월 20일 발표한 사전 경고에 이어, 10월 21일에는 두 가지 심각한 취약점에 대한 수정 사항을 공개했습니다. 이들 취약점은 CVE-2026-109618 및 CVE-2026-109619로 명명되었으며, CVSS v4.0 기준 10점 만점에 9.2라는 최고 수준의 심각도를 기록했습니다. 이는 공격자가 아무런 인증 절차 없이도 웹 서버에서 임의의 코드를 실행할 수 있음을 의미합니다. 최악의 경우, 공격자는 애플리케이션 코드 실행 이전에 시스템에 침투할 수 있으며, 이는 웹 서버의 모든 데이터와 기능에 대한 통제권을 장악하는 결과를 초래할 수 있습니다.
CVE-2026-109618은 메모리 부족 오류 발생 후 부적절한 정리 작업에서 비롯되며, CVE-2026-109619는 여러 요청 간에 재사용되는 내부 상태 정보의 오염으로 인해 발생합니다. 이 두 취약점을 묶어 'PHP2Shell'이라고 부릅니다. 이미 Cloudflare는 이러한 취약점을 노린 공격 트래픽을 탐지했으며, 공격자들이 보호 기능을 우회하기 위해 페이로드를 변경하는 정황을 포착했다고 밝혔습니다.
**암호화폐 업계의 위협과 긴급 대응 촉구**
이번 PHP 취약점은 암호화폐 업계에 심각한 위협이 될 수 있습니다. 웹 서버는 암호화폐 거래소, 지갑 서비스, 디파이(DeFi) 플랫폼 등 다양한 서비스의 핵심 인프라 역할을 하기 때문입니다. 만약 이러한 서버가 침해될 경우, 사용자 자산 탈취, 서비스 중단, 개인정보 유출 등 막대한 피해가 발생할 수 있습니다.
Kraken의 최고 보안 책임자(CSO)인 닉 퍼코코(Nick Percoco)는 모든 조직이 인터넷에 노출된 PHP 설치 환경을 신속하게 보호해야 한다고 경고했습니다. 그는 Cloudflare가 탐지한 초기 공격 사례를 언급하며, 숨겨진 인프라까지 철저히 점검할 것을 당부했습니다. 하드웨어 지갑 제조업체인 Ledger 역시 이 문제에 대한 경고를 발표하며, 널리 사용되는 소프트웨어의 취약점이 암호화폐 비즈니스 및 지원 인프라에 미치는 위험을 강조했습니다.
Cloudflare의 최고 기술 책임자(CTO)인 데인 크네히트(Dane Knecht)는 초기 웹 애플리케이션 방화벽(WAF) 규칙이 모든 요금제에 적용되었으며, 유료 고객에게는 관리 규칙 세트가 차단 모드로 배포되었는지 확인할 것을 권고했습니다. 그러나 그는 이러한 보호 조치가 임시 방편일 뿐이라고 지적하며, PHP 프로젝트 측은 업데이트만이 유일한 완전한 해결책이라고 강조했습니다. 임시적인 완화 조치는 특정 공격 경로를 줄일 수는 있지만, 설치 환경을 완전히 안전하게 만들지는 못한다고 합니다.
퍼코코 책임자는 즉시 패치가 어려운 관리자들에게 노출된 시스템을 오프라인으로 전환하거나, 웹 애플리케이션 방화벽 뒤에 배치하여 원본 시스템에 대한 직접적인 접근을 차단할 것을 권고했습니다. 또한, 패치를 설치한 후에는 공격자가 이미 접근 권한을 획득한 경우를 대비해, 시스템 내에 무단 관리 계정, 수정된 PHP 파일, 웹 쉘 등이 있는지 조사해야 한다고 덧붙였습니다. 취약점을 제거하는 것이 반드시 기존 침입자를 제거하는 것을 의미하지는 않기 때문입니다.
**점점 더 넓어지는 위협의 범위: Node.js, 인증서 취약점과의 동시 발생**
이번 PHP 취약점 문제는 심각한 보안 경고를 발령한 다른 사건들과 시점을 같이하고 있습니다. Node.js에 대한 별도의 보안 수정 사항이 발표되었으며, 8개의 인터넷 인증서가 침해된 사건도 보고되었습니다. 이러한 동시다발적인 보안 위협은 운영자들이 애플리케이션의 근간을 이루는 소프트웨어와 서비스를 철저히 검토해야 하는 압박감을 더욱 가중시키고 있습니다.
암호화폐 업계는 이미 기술적 복잡성과 잠재적 위협에 직면해 있으며, 이번 PHP2Shell 취약점은 보안의 중요성을 다시 한번 일깨워주고 있습니다. 모든 관련 기업은 최신 보안 업데이트를 적용하고, 잠재적 위험을 철저히 평가하며, 시스템 전반에 대한 심층적인 점검을 수행함으로써 사용자 자산과 서비스의 안전을 보장해야 할 것입니다. 특히, 사용자에게 직접 노출되지 않는 내부 시스템이나 네트워크 장비에 내장된 PHP 환경에 대한 점검은 놓치기 쉬운 부분이지만, 심각한 위협이 될 수 있으므로 각별한 주의가 요구됩니다.