백만 개 이상의 웹사이트에 영향을 미치는 심각한 보안 위협이 암호화폐 이용자, 특히 소규모 거래소와 암호화폐 결제 서비스를 사용하는 이용자들에게 우려를 불러일으키고 있습니다.
10월 21일 수요일, PHP 개발자들은 취약점 심각도 10점 만점에 9.2점으로 평가된 PHP2Shell이라는 두 가지 취약점에 대해 긴급 패치를 배포했습니다.
이 취약점을 통해 해커가 비밀번호 없이 취약한 서버에 접근하거나, 민감한 정보를 탈취하거나, 웹사이트를 통제할 수도 있습니다.
이 경고는 매우 긴급합니다. 클라우드플레어(Cloudflare)가 확인한 바에 따르면, 이미 공격자들이 자사 고객을 대상으로 해당 취약점을 악용하려 시도했습니다.
여러 유럽 정부 웹사이트도 예방 차원에서 일시적으로 셧다운되었습니다.
어떤 암호화폐 플랫폼이 가장 큰 위협에 직면했습니까?
PHP는 웹사이트에서 백엔드에서 정보를 처리하기 위해 사용하는 소프트웨어입니다. 사용자가 계정에 로그인하거나 결제를 진행할 때, PHP가 서버가 해당 요청을 처리하는 데 활용됩니다.
연구진은 공격자가 PHP가 컴퓨터 메모리를 처리하는 방식을 조작해, 원래 보호되어야 하는 정보를 획득할 가능성을 발견했습니다.
위즈 리서치(Wiz Research)에 따르면, 공격이 성공할 경우 비밀번호, 인증 토큰, API 키 등이 노출될 수 있습니다. 이는 계정이나 연결된 서비스 접근 권한을 부여할 수 있는 디지털 인증 정보입니다.
암호화폐 플랫폼에는 심각한 결과를 초래할 수 있습니다.
분석 결과 특히 취약한 세 가지 범주를 식별했습니다.
- 암호화폐 결제 게이트웨이: PHP 기반 결제 연동을 사용하는 가맹점은 서버가 패치되지 않은 경우 치명적인 위험에 노출됩니다. 바이낸스페이(Binance Pay), 크립토닷컴페이(Crypto.com Pay), 비트페이(BitPay), 코인게이트(CoinGate), 코인페이먼츠(CoinPayments)는 우커머스(WooCommerce) 연동 사례가 있습니다.
- 소규모 암호화폐 거래소: PHP 기반 계정 포털이나 결제시스템을 운영하는 플랫폼이 해커에게 노출될 경우, 고객 정보와 민감한 인증 정보가 위험에 처할 수 있습니다.
- 디파이 및 지갑 웹사이트: 취약한 웹 인터페이스가 악성 지갑 주소를 노출하거나, 이용자에게 악성 거래를 승인하도록 속이기 위해 변조될 수 있습니다.
중요하게도, 이는 노출 가능성에 관한 평가입니다. 언급된 결제 제공자나 주요 거래소가 실제로 PHP2Shell로 인해 침해당했다는 확인된 증거는 없습니다.
가맹점 연동이 자체 인프라의 취약점을 의미하지는 않습니다.
적절히 패치되었거나 격리된 인프라를 가진 대형 거래소는 노출 위험이 낮습니다. 예를 들어, 크라켄(Kraken)은 2025년에 핵심 백엔드 마이그레이션을 PHP에서 러스트(Rust)로 완료했다고 보고했습니다.
블록체인 네트워크, 스마트계약, 오프라인 하드웨어 지갑에 안전하게 보관된 개인키는 이러한 PHP 취약점의 직접적 영향을 받지 않습니다.
지금 모든 암호화폐 이용자가 해야 할 일은 무엇입니까?
이용자가 직접 PHP 보안 패치를 설치할 수는 없습니다. 이 책임은 웹사이트 운영자에게 있습니다. 하지만 여러 가지 예방책으로 위험을 줄일 수 있습니다.
- 이용하는 거래소의 공식 보안 공지를 확인하십시오. 웹 인프라가 패치되었는지 확인 메시지를 찾으십시오.
- 강력한 2단계 인증 또는 패스키를 활성화하십시오. 출금 주소 허용 목록 사용이 가능하면 적용하십시오.
- 결제 주소를 꼼꼼히 검증하십시오. 암호화폐를 송금하기 전에, 특히 익숙하지 않은 결제 사이트 이용 시 신뢰할 수 있는 채널을 통한 배송지 확인이 필요합니다.
- 긴급 보안 메시지에 주의하십시오. 해커가 이슈의 관심을 이용해 가짜 로그인 페이지나 악성 지갑 연결 요청을 배포할 수 있습니다.
모든 암호화폐 거래소가 침해되었다고 가정하거나 즉시 자금을 인출할 필요는 없습니다.
즉각적인 관심사는 플랫폼이 노출된 PHP 서비스를 안전하게 보호했는지 여부입니다. 패치가 확인될 때까지 암호화폐 결제를 처리하는 웹사이트에는 특히 신중한 접근이 필요합니다.
