블록체인 보안 회사인 슬로우미스트(SlowMist)는 전 세계 암호화폐 거래소, 탈중앙화 금융(DeFi) 플랫폼 및 암호화폐 지갑 제공업체와 관련된 심각한 보안 경고를 발표했습니다.
PHP 취약점이 위험한 이유는 무엇인가요?
SlowMist에 따르면, 웹사이트와 애플리케이션 인프라에 널리 사용되는 PHP 프로그래밍 언어에서 CVE-2026-109618 및 CVE-2026-109619로 추적되는 두 가지 심각한 보안 취약점이 발견되었습니다.
이러한 취약점은 적절한 조건이 충족될 경우 공격자가 인증 없이 취약한 서버에서 원격으로 코드를 실행할 수 있도록 허용할 수 있습니다.
이 경고에 따라 PHP 팀은 10월 21일에 보안 업데이트를 배포했습니다. 그러나 취약점이 조기에 유출되면서 시스템 관리자들이 업데이트를 적용할 시간이 부족해졌습니다. 유럽연합 사이버보안청(ENISA)을 비롯한 여러 기관들은 PHP를 사용하는 기업들에게 시스템을 긴급히 업데이트할 것을 촉구했습니다.
현재 이 PHP 취약점은 암호화폐 업계에 우려를 불러일으키고 있습니다. 이 취약점은 스마트 계약이나 콜드 월렛에 직접적인 영향을 미치지는 않지만, dApp 인터페이스나 거래소와 같은 웹 기반 환경에 영향을 줄 수 있다고 알려져 있습니다.
바이낸스와 BNB 체인은 영향을 받나요?
바이낸스와 BNB 체인은 발표문을 통해 네트워크, 기반 인프라 및 거래소가 최근 발견된 PHP 취약점의 영향을 받지 않았다고 밝혔습니다.
BNB 체인은 자사의 기술 스택에 PHP 프로그래밍 언어를 사용하지 않기 때문에 PHP 취약점의 영향을 받지 않았다고 밝혔습니다.
바이낸스는 발표문을 통해 “바이낸스는 사용자와 플랫폼 보호에 최선을 다하고 있습니다. PHP 취약점 발견 후, 당사의 보안팀은 선제적인 조치를 시행하여 공식 패치가 배포되기 전에 필요한 수정 작업을 완료했습니다. 앞으로도 상황을 지속적으로 모니터링하고 보안 조치를 강화하여 안전한 생태계를 유지하기 위해 노력하겠습니다.”라고 밝혔습니다.
탈중앙화 거래소 팬케이크스왑(PancakeSwap)은 자사 인프라가 PHP를 사용하지 않으며 사용자 자금이 안전하다고 발표했습니다. 미국에 본사를 둔 크라켄(Kraken) 또한 핵심 백엔드를 Rust로 마이그레이션한 후 보안이 강화되었다고 밝혔습니다. 트러스트 월렛(Trust Wallet, TWT) 역시 PHP를 사용하지 않는다고 발표했습니다.
CZ에서 사용자들에게 보내는 긴급 알림!
바이낸스 창립자 자오창펑(CZ)도 이 문제에 대해 언급하며 사용자들에게 경고했습니다. CZ는 사용자들에게 앞으로 며칠 동안 웹사이트를 방문할 때 각별히 주의할 것을 촉구했습니다.
CZ는 일부 웹사이트 관리자가 보안 패치를 제때 적용하지 않을 수 있다고 강조하며 사용자들에게 주의를 당부했습니다. 또한 암호화폐 프로젝트들이 자신들의 인프라가 PHP를 사용하는지 여부에 대한 명확한 정보를 제공해 줄 것을 요청했습니다.
*본 내용은 투자 조언이 아닙니다.
