일본이 이정도로 약해? 대규모 공격 조짐에 총리까지 나서서 긴급 공지

로그인 없이 시스템 털려 해커들의 먹잇감 된 PHP

다카이치 사나에 일본 총리가 어젯밤 늦게 자신의 SNS 계정에 긴급 공지 글을 게시했다. 그는 많은 웹사이트에서 활용되는 프로그래밍 언어 PHP와 관련해 중대한 취약성 두 건이 발견되었다고 전했다. 그러면서 사용자들에게 신속한 수정 패치 적용을 강력하게 요청했다.

패치 적용이 어려울 경우 웹사이트 운영을 일시적으로 중단하는 것도 위험을 줄이는 방법이라고 언급했다. 전문가들은 이번에 발견된 프로그래밍 언어 결함이 해커들의 주요 먹잇감이 될 공산이 크다고 경고했다. 신속하게 패치를 받지 않을 경우 해커들이 로그인 절차 없이도 시스템을 장악할 수 있다는 설명이다.

일본이 유독 이번 사태에 총리까지 직접 나서서 심각하게 반응하는 데에는 명확한 이유가 존재한다. 일본은 공공기관을 비롯해 민간 기업과 웹 게임 인프라 등 사회 전반에서 PHP 활용도가 매우 높기 때문이다. 과거에도 유사한 프로그래밍 취약점으로 인해 대규모 해킹 피해를 입은 전력이 있다.

지난 2024년에도 윈도우 환경에서 PHP 원격 코드 실행 취약점이 발견된 바 있다. 당시 일본어 및 중국어 인코딩을 사용하는 시스템이 해킹에 특히 취약하게 뚫리는 특성이 나타났다. 이로 인해 랜섬웨어 및 해킹 그룹들이 일본 내 수많은 기관과 기업의 서버를 집중적으로 공격했다.

지난 5월에는 일본 수사당국이 러시아계 최강 해커 조직 중 하나인 키린의 조직원을 체포한 사실이 알려졌다. 이에 해커 조직 키리는 일본 기업과 정부 기관을 향한 사이버 공격이 앞으로 더욱 증가할 것이라고 경고했다. 이러한 보복성 경고와 맞물리면서 일본 정부가 이번 사태를 더욱 엄중하고 긴급한 상황으로 판단했다.

실제로 일본 후생노동성의 사이트 일부가 접속 정지 상태에 빠지는 일이 발생했다. 아울러 삿포로시와 시즈오카은행 등 수많은 공적 기관과 민간 기업의 홈페이지도 긴급 유지보수 상태로 전환되었다. 일본 주요 언론들은 각 기관의 웹사이트가 일시적으로 멈춰 섰다고 일제히 보도했다.

정부 고위 관계자는 기업과 기관들이 사전에 보안 점검을 철저히 수행해야 한다고 강조했다. 해킹 세력의 추가적인 연쇄 공격을 차단하기 위한 방어 태세를 점검하는 중이다. 국가 차원의 사이버 안보 역량을 강화하기 위한 긴급 대책 회의도 지속해서 열리고 있다.

글로벌 보안 전문가들은 이번 사태가 다른 국가의 웹 서버 운영 환경에도 경각심을 준다고 분석했다. 철저한 보안 패치 관리와 시스템 업데이트가 사이버 테러를 막는 유일한 방패라는 지적이다. 관계 당국은 해외 보안 업체들과 긴밀하게 공조하여 추가 피해 확산 방지에 총력을 기울이고 있다.