• 목록

[파이낸셜뉴스]  



전 세계 웹사이트 중 최대 75%를 가동하는 기술인 PHP에 치명적인 보안 문제가 있는 것으로 21일(현지시간) 확인됐다. 보안 연구원들이 인공지능(AI)을 활용해 이 취약점을 발견했다.
월스트리트저널(WSJ)은 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 'PHP' 개발진이 이날 치명적인 보안문제를 찾아냈다고 보도했다. 해커가 PHP 소프트웨어를 실행하는 모든 시스템의 제어권을 탈취할 수 있다는 것이다.
이에 따라 개발진은 이날 두 건의 치명적인 보안 취약점을 수정한 새 버전을 긴급 공개했다.
해커는 이 허점을 이용해 별도의 로그인이나 인증 절차 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 것으로 알려졌다.
이번에 발견된 보안 허점은 'PHP2셸(Shell)'로 PHP가 컴퓨터 메모리를 관리하는 방식에서 발생하는