PHP 취약점 관련 코인 업계 발표 정리
원문

▷ 공식 계정 발표

1) PHP 미사용 또는 영향 없음 발표
• PancakeSwap·PancakeSwap 중국어 계정
• BNB Chain
• Bitget Wallet·Bitget Wallet 중국어 계정
• CoinMarketCap
• Kaia·Kaia Korea
• Aster·Cetus·Venus
• Lista DAO·Lista DAO 중국어 계정
• United Stables·United Stables 중국어 계정
• predict.fun·Unisignal·DFarm·Kilopi
• NodeReal·Bitway·ASGARDEX·Byte Exchange
• DeHub·OptimAI·Paimon Finance·Glyph Exchange
• Nomoex·Pixi Casino·Peelbid·Hug Token
• Bad Place·Moss AI·Pangea·1000X
• TeleMoney·Signet.fun·sasa·DetentLabs
• Memestock·GAZZ.FUN·BackX·Binance Cat
• Sway·ClipX·Listpad·Kind Cat Token
• SwiftCash·SOLbin·1bitcoin.xyz·EA Finance
• EQ Market·Wired Up·PPMan·Bored San Diego
• Builder·Sentysis·CryptoKeyMedia·BNBGUY

2) ‘영향 없음’만 발표, PHP 미사용 언급은 없음
• BitGo·Scarce.City·YouBuyBitcoin

3) 공식 계정 발표는 있으나 크립토 프로젝트 여부가 불분명한 곳
• Invoance·Capital Workbench·BUG·Tobiratory

4) 바이낸스는 선제 방어 조치 완료 발표
> PHP 미사용을 선언한 것은 아님

▷ 관계자 개인 계정 발언

5) 프로젝트 공식 계정 발표와 구분
• Trust Wallet 관련 @felix_fan
• Coinbase 관련 @JLunglhofer
> 외부에 노출된 PHP 인스턴스가 없다는 설명
• BNB Chain 관련 @nina_rong
• Flap 관련 @eth_cedric
• Moonlist 관련 @moonjeff_

▷ 제3자 주장

6) 프로젝트 공식 원문을 확인하지 못한 항목
• Tart Protocol·Arybit·MintGo
• Metallicus(XPR)·Ledger
• 비트코인 코어·Lightning·테라 클래식

※ 위 목록은 전달 자료에 포함된 발표·주장을 구분한 것이며, 이번 PHP 취약점 영향 여부와 서비스 전반의 안전성은 별개

#PHP #보안 #가상자산 #거래소

PHP 보안 비상, 한국은 구버전 비중·패치 지연이 문제

▷ 왜 위험한가

1) 한국의 조사 대상 PHP 서비스 중 89%가 지원 종료 버전
> 전체 국내 서버가 아닌, 외부에 PHP 버전을 공개한 서비스 기준

2) 안랩은 국내 취약 추정 서버를 11만2,183건으로 집계
> 지원 종료 버전뿐 아니라 아직 패치하지 않은 지원 버전까지 포함

3) 수정본 공개 8시간 뒤 전 세계 패치율은 0.36%
> 패치 가능한 약 60만6천 서비스 중 2,149건만 수정 버전 확인

▷ 공격·피해 상황

4) 공격 시도는 패치 공개 전부터 시작됐고, Cloudflare는 수백만 건 관측
> 전달 자료 기준 국내에서 공개 확인된 침해 피해는 아직 없음

5) CISA KEV에는 두 취약점 모두 미등재
> 미등재가 공격 시도나 위험이 없다는 뜻은 아님

▷ 정부·업계 대응

6) 정부 긴급대책 회의·KISA 대응 수칙 배포, WAF 자동 차단 강조
> 행안부는 정부·지자체 시스템 대다수가 자바 기반이라 영향이 상대적으로 제한적이라고 설명

7) 카페24는 패치 완료, 가비아는 구버전 백포트·완화 조치 적용
> 네이버클라우드는 긴급 조치, NHN클라우드는 대응 검토

8) 티오리는 임시 완화책만으로 완전 방어가 어렵다고 경고
> 스틸리언은 무료 점검 서비스 제공, 디시인사이드는 예방적으로 이미지·영상 업로드 일시 차단


※ 핵심은 공격이 이미 시작됐는데 대응이 늦다는 점, 구버전 전환 과정의 고객 소스 수정도 병목

#PHP #보안 #서버패치 #사이버위기