Cloudflare CEO 매슈 프린스는 치명적인 보안 취약점이 공개적으로 알려진 후 네트워크에서 수백만 건의 익스플로잇 시도가 발생했다고 경고했다.

프린스는 목요일 X 게시물에서 PHP 취약점이 공개되기 전 10시간 동안 네트워크에서 수천 건의 익스플로잇 시도가 포착됐으며, 현재는 그 수가 “수백만 건”에 이르렀다고 말했다.

Cloudflare는 웹사이트의 로딩 속도를 높이고 사이버 공격으로부터 웹사이트를 보호하는 인터넷 인프라 기업이다. 회사에 따르면 전 세계 웹사이트 5곳 중 약 1곳이 이 회사의 네트워크를 통해 트래픽을 라우팅한다.

수요일 PHP 재단은 자원 부족으로 인해 2024년에 처음 식별된 치명적인 보안 결함의 수정이 지연됐다고 인정하고, 두 건의 치명적인 취약점에 대한 긴급 패치를 공개했다.

이 취약점으로 공격자는 전 세계 웹사이트에 악성 코드를 퍼뜨리거나 악성 스크립트를 삽입할 수 있다. 연구 서비스 W3Techs 자료에 따르면 PHP는 서버 측 프로그래밍 언어가 확인된 웹사이트의 약 69%를 구동한다.

FBI 사이버 부서는 수요일 X 게시물에서 두 건의 치명적인 취약점이 “악의적인 사이버 행위자가 PHP 코어에서 원격으로 코드를 실행해 민감한 데이터와 네트워크를 잠재적으로 손상시킬 수 있다”고 경고하며, 조직에 즉시 업데이트를 적용하거나 시스템을 오프라인으로 전환하라고 촉구했다.

여러 조직과 정부 기관은 예방 조치로 수요일 웹사이트를 오프라인으로 전환했다.

관련 기사: 드리프트 익스플로이터, 이틀 동안 1억 900만 달러 상당의 이더를 토네이도 캐시로 전송