PHP 취약점 대응: 웹사이트 운영자는 즉시 버전을 업데이트해야 하며, 일반 사용자는 계정 보안과 피싱 방지를 강화해야 합니다.

BlockBeats 소식, 10월 22일, PHP 공식 보안 공지에 따르면 'php2shell' 취약점과 관련하여 웹사이트 운영자는 사용 중인 브랜치에 따라 PHP 8.5.12, 8.4.27, 8.3.36 또는 8.2.35로 업데이트하거나 배포판에서 제공하는 해당 수정 패키지를 설치해야 합니다. PHP 8.1 및 이전 버전 사용자는 지원되는 브랜치로 업그레이드하거나 배포판 및 장기 지원 벤더에 문의하여 구버전 패치를 확인해야 합니다.

일반 사용자는 CISA의 일반 보안 권고를 참고할 수 있습니다. 첫째, 이메일, 금융 계정 등 중요한 계정에 2단계 인증을 활성화하고, 둘째, 계정마다 독립적인 강력한 비밀번호를 설정하여 비밀번호 재사용을 피하며, 셋째, '긴급 비밀번호 재설정 알림'을 사칭하는 피싱 이메일에 주의하고 비밀번호 변경이 필요할 때는 공식 웹사이트나 공식 앱을 직접 열어 조작하여 의심스러운 링크 클릭을 피해야 합니다.上述 조치는 계정 탈취 및 피싱 위험을 줄이는 데 도움이 되지만 서버 측 PHP 취약점을 수정할 수는 없습니다.

Cloudflare는 취약점이 서버의 PHP 실행 환경에 위치하므로 웹사이트 코드나 플러그인만 업데이트해서는 수정할 수 없다고 경고했습니다. 호스팅 서비스를 사용하는 사용자는 서비스 제공업체에 문의하여 기반 PHP가 업데이트되었는지 확인해야 합니다. Cloudflare는 웹 애플리케이션 방화벽(WAF)에 전체 HTTP 트랜잭션 검사 및 응답 규칙을 추가하여 무료 요금제를 포함한 모든 고객에게 제공한다고 발표했습니다. 수정 기간 동안 WAF 보호를 활성화 상태로 유지해야 하지만 WAF, 업로드 제한 등의 조치는 패치를 대체할 수 없습니다.

사이버 보안 회사 Huntress는 기업이 서버, 제어판 및 타사 소프트웨어의 PHP 환경을 전면 점검하고 공용 네트워크 시스템을 우선적으로 수정해야 한다고 권고했습니다. 적시에 수정할 수 없는 서비스 중단 유지보수 버전의 경우 일시적으로 공용 네트워크 접근을 격리하는 것을 고려해야 합니다. 동시에 PHP 프로세스의 비정상적인 명령줄 실행, 인터프리터 또는 다운로드 도구 등의 행위를 모니터링하고 의심스러운 활동 발견 시 서버를 격리하고 웹사이트 및 PHP 로그를 보존해야 합니다.