블록체인 보안 회사인 슬로우미스트(SlowMist)는 전 세계 암호화폐 거래소, 탈중앙화 금융(DeFi) 플랫폼 및 암호화폐 지갑 제공업체와 관련된 심각한 보안 경고를 발표했습니다. 널리 사용되는 PHP 프로그래밍 언어에서 발견된 두 가지 심각한 취약점으로 인해 공격자가 취약한 서버에서 원격으로 코드를 실행할 수 있습니다.
SlowMist의 발표에 따르면, 이 회사의 위협 인텔리전스 시스템인 MistEye는 취약점 발견 후 암호화폐 부문의 PHP 기반 인프라에 대한 전 세계적인 스캔을 실시했습니다.
CVE-2026-109618 및 CVE-2026-109619로 식별된 두 취약점 모두 CVSS 4.0 시스템에서 10점 만점에 9.2점의 위험 점수를 받았습니다. 이 점수는 해당 취약점이 심각한 보안 위협을 초래함을 나타냅니다.
보안 전문가들에 따르면, 발견된 취약점은 특정 조건 하에서 공격자가 인증 절차 없이 취약한 서버에서 악성 코드를 실행할 수 있도록 허용할 수 있다고 합니다.
공개된 기술적 세부 정보에 따르면, 첫 번째 취약점은 PHP의 메모리 부족 처리 방식에서 비롯되며, 두 번째 취약점은 서버 요청 간에 만료된 메모리 데이터를 재사용할 가능성에서 발생합니다.
이러한 취약점을 성공적으로 악용할 경우 공격자는 서버 인프라를 침해하고 민감한 데이터에 접근할 수 있습니다. 이러한 잠재적 위험은 사용자 계정 및 금융 거래와 관련된 서비스를 제공하는 암호화폐 플랫폼에서 특히 높은 것으로 간주됩니다.
중요 보안 업데이트가 출시되었습니다
10월 21일, PHP 개발팀은 두 가지 보안 취약점을 해결하기 위해 PHP 버전 8.5.12, 8.4.27, 8.3.36 및 8.2.35를 출시했습니다.
SlowMist는 암호화폐 기업들에게 서버의 PHP 버전을 검토하고, 특히 인터넷을 통해 접근 가능한 시스템을 우선적으로 점검하며, 보안 업데이트를 신속하게 설치할 것을 촉구했습니다.
PHP 개발자들은 접근 제한이나 임시 보안 조치에만 의존하는 것은 불충분하며, 포괄적인 보호를 위해서는 관련 패치를 적용하는 것이 필수적이라고 덧붙였습니다.
*본 내용은 투자 조언이 아닙니다.
