日서 PHP 취약점에 사이트 중단 속출…PHP 의존도 특히 높아
총리 공식사이트부터 경찰·국세청·금융·철도·쇼핑사이트 영향
일어사이트 절반, PHP 기반 워드프레스 제작 추정…日정부, 대응 당부
(도쿄=연합뉴스) 조성미 특파원 = 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되자 일본 정부와 주요 기업들의 온라인 사이트 운영에 대규모 차질이 빚어지고 있다.
해당 프로그래밍 언어는 전 세계 웹사이트에 널리 사용되지만, 특히 일본어로 된 웹사이트의 절반가량이 PHP를 쓴 대표적 웹사이트 제작 도구 워드프레스에 기반해 만들어진 점이 일본이 이번 사태에 특히 큰 혼란을 겪는 이유로 분석된다.
일본에서는 워드프레스를 포함한 PHP 기반 일본어 사이트 제작 보급률이 전세계 평균을 넘어설 정도로 높은 것으로 알려졌다.
◇ 총리 사이트부터 은행·경찰청 등 사이트 대응에 '마비'
PHP의 보안 취약점 관련 소식이 알려지자 일본 정부와 보안 당국은 이에 대해 경고하며 신속한 대응을 촉구했다.
22일 요미우리신문과 NHK 등에 따르면 일본의 독립행정법인 정보처리추진기구는 전날 PHP를 이용하고 있는 웹사이트 운영자 등에게 신속히 대응할 것을 촉구했다.
다카이치 사나에 총리도 전날 밤 자신의 엑스(X·옛 트위터)를 통해 "매우 시급하다"며 PHP 관련 대응을 촉구한 데 이어 이날도 재차 엑스를 통해 오류 수정 패치 등의 적용을 강조했다.
다카이치 총리는 자신의 공식 사이트도 접속을 임시 중단했다가 대응 조치를 마치고 재개했다고 밝혔다.
일본 재무성과 국토교통성도 전날 긴급 점검과 수정 패치 적용을 위해 홈페이지의 일부 콘텐츠와 서비스를 일시 중단했다. 국세청 홈페이지도 접속이 중단됐다가 재개됐다.
오사카부, 오사카시, 후쿠오카현 등 지방자치단체들 또한 홈페이지 일부 서비스 운영을 중단했다.
가나가와현 경찰은 운전면허증 갱신 예약 사이트 운영을 일시 정지했다 재개했고 기상청에서는 과거 기상 데이터 등 일부 콘텐츠 열람이 막혔다.
주요 기업들도 PHP 보안 취약점에 대응하기 위해 온라인 서비스를 상당수 중단하며 이용자들이 불편을 겪었다.
일본의 주요 은행 중 한 곳인 미쓰비시UFJ은행은 시스템 임시 점검을 위해 일부 서비스를 중단하며 인터넷 뱅킹 서비스인 '미쓰비시UFJ 다이렉트'를 통한 투자신탁 계좌 개설 등이 중단됐다.
대형은행 중 한 곳인 미즈호은행도 같은 날 홈페이지를 통해 지점 방문 예약 서비스를 일시 중단했고, 라쿠텐 그룹도 인터넷 쇼핑몰 '라쿠텐시장'의 메인 화면 일부 페이지에서 긴급 점검을 실시했다.
유력 증권사인 다이와증권도 계좌 개설을 포함한 웹사이트 내 서비스를 일시적으로 중단했다. 항공 예약 사이트인 스카이마크, 부동산 중개 사이트 스우모, 다이하쓰공업의 중고차 정보 사이트도 접근이 중단됐다.
JR 서일본은 한큐 전철, 한신 전기철도 등 그룹 내 약 60개 웹사이트 운영을 중단해 열차 운행 정보 확인이나 시간표 조회 등 서비스의 이용이 막혔다.
◇ PHP 취약점에 난리 난 일본…일본어 사이트 절반 워드프레스로 제작
PHP는 웹 개발에 널리 사용되는 프로그래밍 언어로, 흔히 '웹의 중추'라고 불린다. PHP는 워드프레스와 위키피디아의 미디어위키 같은 인기 플랫폼을 포함해 전 세계 모든 웹사이트의 약 70%를 구동한다.
일본은 자바스크립트, 파이썬 등의 프로그래밍 언어보다 PHP에 대한 의존도가 높은 국가로 꼽힌다.
일본 PHP 기술자인증기구 등에 따르면 일본어 콘텐츠를 사용하는 웹사이트 중 콘텐츠 관리 시스템(CMS)를 사용하는 사이트에서 워드프레스의 점유율은 약 83.1%에 달한다.
워드프레스는 대표적으로 PHP 언어가 사용된 CMS다.
전체 사이트 중 CMS를 쓰지 않고 개발자가 자바스크립트 등으로 직접 코딩해 만든 사이트의 비중이 보통 30∼40%를 점하고 60%가량이 CMS를 쓴 사이트로 추정되는데, 일본어 사이트의 절반가량이 워드프레스 기반이라는 계산이 된다.
일본 정부 대변인인 기하라 미노루 관방장관은 22일 기자회견에서 PHP 취약점과 관련한 "현재까지 피해 보고는 접수되지 않았다"면서 PHP를 사용하는 웹사이트 운영자들에게 수정 프로그램을 적용하거나 웹사이트 운영을 중단할 것을 요청했다. (취재보조: 김지수 통신원)
csm@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>
총리 공식사이트부터 경찰·국세청·금융·철도·쇼핑사이트 영향
일어사이트 절반, PHP 기반 워드프레스 제작 추정…日정부, 대응 당부
(도쿄=연합뉴스) 조성미 특파원 = 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되자 일본 정부와 주요 기업들의 온라인 사이트 운영에 대규모 차질이 빚어지고 있다.
해당 프로그래밍 언어는 전 세계 웹사이트에 널리 사용되지만, 특히 일본어로 된 웹사이트의 절반가량이 PHP를 쓴 대표적 웹사이트 제작 도구 워드프레스에 기반해 만들어진 점이 일본이 이번 사태에 특히 큰 혼란을 겪는 이유로 분석된다.
일본에서는 워드프레스를 포함한 PHP 기반 일본어 사이트 제작 보급률이 전세계 평균을 넘어설 정도로 높은 것으로 알려졌다.
◇ 총리 사이트부터 은행·경찰청 등 사이트 대응에 '마비'
PHP의 보안 취약점 관련 소식이 알려지자 일본 정부와 보안 당국은 이에 대해 경고하며 신속한 대응을 촉구했다.
22일 요미우리신문과 NHK 등에 따르면 일본의 독립행정법인 정보처리추진기구는 전날 PHP를 이용하고 있는 웹사이트 운영자 등에게 신속히 대응할 것을 촉구했다.
다카이치 사나에 총리도 전날 밤 자신의 엑스(X·옛 트위터)를 통해 "매우 시급하다"며 PHP 관련 대응을 촉구한 데 이어 이날도 재차 엑스를 통해 오류 수정 패치 등의 적용을 강조했다.
다카이치 총리는 자신의 공식 사이트도 접속을 임시 중단했다가 대응 조치를 마치고 재개했다고 밝혔다.
일본 재무성과 국토교통성도 전날 긴급 점검과 수정 패치 적용을 위해 홈페이지의 일부 콘텐츠와 서비스를 일시 중단했다. 국세청 홈페이지도 접속이 중단됐다가 재개됐다.
오사카부, 오사카시, 후쿠오카현 등 지방자치단체들 또한 홈페이지 일부 서비스 운영을 중단했다.
가나가와현 경찰은 운전면허증 갱신 예약 사이트 운영을 일시 정지했다 재개했고 기상청에서는 과거 기상 데이터 등 일부 콘텐츠 열람이 막혔다.
주요 기업들도 PHP 보안 취약점에 대응하기 위해 온라인 서비스를 상당수 중단하며 이용자들이 불편을 겪었다.
일본의 주요 은행 중 한 곳인 미쓰비시UFJ은행은 시스템 임시 점검을 위해 일부 서비스를 중단하며 인터넷 뱅킹 서비스인 '미쓰비시UFJ 다이렉트'를 통한 투자신탁 계좌 개설 등이 중단됐다.
대형은행 중 한 곳인 미즈호은행도 같은 날 홈페이지를 통해 지점 방문 예약 서비스를 일시 중단했고, 라쿠텐 그룹도 인터넷 쇼핑몰 '라쿠텐시장'의 메인 화면 일부 페이지에서 긴급 점검을 실시했다.
유력 증권사인 다이와증권도 계좌 개설을 포함한 웹사이트 내 서비스를 일시적으로 중단했다. 항공 예약 사이트인 스카이마크, 부동산 중개 사이트 스우모, 다이하쓰공업의 중고차 정보 사이트도 접근이 중단됐다.
JR 서일본은 한큐 전철, 한신 전기철도 등 그룹 내 약 60개 웹사이트 운영을 중단해 열차 운행 정보 확인이나 시간표 조회 등 서비스의 이용이 막혔다.
◇ PHP 취약점에 난리 난 일본…일본어 사이트 절반 워드프레스로 제작
PHP는 웹 개발에 널리 사용되는 프로그래밍 언어로, 흔히 '웹의 중추'라고 불린다. PHP는 워드프레스와 위키피디아의 미디어위키 같은 인기 플랫폼을 포함해 전 세계 모든 웹사이트의 약 70%를 구동한다.
일본은 자바스크립트, 파이썬 등의 프로그래밍 언어보다 PHP에 대한 의존도가 높은 국가로 꼽힌다.
일본 PHP 기술자인증기구 등에 따르면 일본어 콘텐츠를 사용하는 웹사이트 중 콘텐츠 관리 시스템(CMS)를 사용하는 사이트에서 워드프레스의 점유율은 약 83.1%에 달한다.
워드프레스는 대표적으로 PHP 언어가 사용된 CMS다.
전체 사이트 중 CMS를 쓰지 않고 개발자가 자바스크립트 등으로 직접 코딩해 만든 사이트의 비중이 보통 30∼40%를 점하고 60%가량이 CMS를 쓴 사이트로 추정되는데, 일본어 사이트의 절반가량이 워드프레스 기반이라는 계산이 된다.
일본 정부 대변인인 기하라 미노루 관방장관은 22일 기자회견에서 PHP 취약점과 관련한 "현재까지 피해 보고는 접수되지 않았다"면서 PHP를 사용하는 웹사이트 운영자들에게 수정 프로그램을 적용하거나 웹사이트 운영을 중단할 것을 요청했다. (취재보조: 김지수 통신원)
csm@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>
관련뉴스
