웹 프로그래밍 언어인 PHP를 사용한 서버에 발생할 수 있는 결함 두개를 수정하는 패치 소프트웨어가 발표됐다. 이 허점을 이용할 경우 해커가 서버에 무단 침입할 수 있는 것으로 드러났다.

소프트웨어 개발자 커뮤니티인 PHP 그룹은 지난 주 결함이 해결된 PHP 버전 4.3.10과 5.0.3을 내놓았다. PHP 그룹은 자체 웹사이트에서 “PHP의 모든 사용자는 최대한 빨리 새 버전으로 업그레이드 할 것을 강력히 권고한다”라고 경고했다.

이번에 수정된 결함은 데이터 저장용 압축 기능에 존재하는 것으로 해커가 악용할 시 결함있는 PHP 버전을 수행하는 웹서버를 장악할 수 있다고 결함을 최초 발견한 하든드-PHP 그룹은 전하고 있다.

애초 개인 폼 페이지(Personal Home Page)로 알려진 PHP는 서버 측 웹페이지에 내장돼 동적 콘텐츠를 생성하는 스크립팅 언어와 그 명령어에 대응하는 처리 프로그램으로 구성된다. 현재 다수 블로그 프로그램과 콘텐츠 관리용 애플리케이션들이 PHP로 작성돼 있다.

PHP는 사이트 방문자의 클릭에 대응해 데이터베이스와 상호작용함으로써 웹사이트의 콘텐츠를 통제하는 데 주로 사용된다. 웹사이트들은 대부분 방문자가 특정 페이지를 요청할 때 마다 수행되는 PHP 코드 조각들을 담고 있으며 이 코드들은 기사, 그래픽, 개인화된 설정 등을 담고 있는 데이터베이스를 이용해 페이지에 콘텐츠가 표시되도록 한다.

프로그래밍 언어로서 PHP는 다양한 목적을 달성하는데 충분한 유연성을 제공한다. 웹서버는 PHP가 포함된 페이지를 해석하려면 PHP 프로세서를 수행해야만 한다.

지난 주 공개된 하든드-PHP 커뮤니티의 권고문에 따르면 이번에 수정된 중대한 결함 외에도 6개 결함이 더 발견됐다. 이 커뮤니티는 보안을 강화한 PHP 버전을 자체적으로 개발하고 있으며 추가 보안 기능을 가진, 자체적으로 완전히 패치된 시스템을 공개했다.

이번 결함과 몇몇 소소한 버그들을 수정한 PHP의 업데이트는 PHP 그룹 웹사이트(www.php.net)에서 다운로드할 수 있다. @