CZ, 암호화폐 사용자에게 경고: PHP 취약점으로 인해 글로벌 보안 스크램블이 발생하고 암호화폐 기업에 경고가 쏠림

바이낸스 창립자 CZ는 심각한 PHP 취약점(CVE-2026-109618, CVE-2026-109619)으로 인해 전 세계적으로 수백만 건의 악용 시도가 발생하여 신속한 패치가 이루어지고 디지털 자산 환경 전반에 우려가 제기됨에 따라 암호화폐 사용자에게 엄중한 경고를 발령했습니다.

Binance founder Changpeng Zhao (CZ) isn't one to mince words, and his latest cybersecurity alert is echoing across the internet like a siren in Times Square. With two critical vulnerabilities, CVE-2026-109618 and CVE-2026-109619, shaking the foundations of PHP—the programming language underpinning a colossal chunk of the web—CZ has urged crypto users to be extra vigilant. It's a classic case of 'better safe than sorry,' especially when unpatched systems can turn any website into a potential hazard for credential theft or worse.

바이낸스 창립자 Changpeng Zhao(CZ)는 말을 잘하는 사람이 아니며, 그의 최신 사이버 보안 경고는 타임스퀘어의 사이렌처럼 인터넷 전체에 울려 퍼지고 있습니다. CZ는 웹의 거대한 덩어리를 뒷받침하는 프로그래밍 언어인 PHP의 기반을 뒤흔드는 두 가지 심각한 취약점인 CVE-2026-109618 및 CVE-2026-109619를 통해 암호화폐 사용자에게 각별한 주의를 촉구했습니다. 이는 '후회하는 것보다 안전한 것이 낫다'는 전형적인 사례입니다. 특히 패치가 적용되지 않은 시스템으로 인해 웹사이트가 자격 증명 도용 또는 그보다 더 심각한 위험으로 변할 수 있는 경우에는 더욱 그렇습니다.

The PHP Panic: What's the Fuss?

PHP 패닉: 소란이 뭐죠?

These aren't just your garden-variety software glitches. Rated with a severity score of 9.2 out of 10, these PHP flaws could allow bad actors to execute malicious code on servers without authentication. Think of it as leaving your front door unlocked in a bustling city—it's an open invitation for trouble. The PHP development team scrambled to release emergency updates on October 21st, pushing out patched versions (8.2.35, 8.3.36, 8.4.27, and 8.5.12) with a stern warning for administrators to update immediately.

이것은 단지 다양한 소프트웨어 결함이 아닙니다. 심각도 점수가 10점 만점에 9.2점인 이 PHP 결함으로 인해 악의적인 행위자가 인증 없이 서버에서 악성 코드를 실행할 수 있습니다. 분주한 도시에서 현관문을 열어 두는 것과 같다고 생각하십시오. 이는 공개적으로 문제를 불러일으키는 초대입니다. PHP 개발 팀은 10월 21일 긴급 업데이트를 발표하기 위해 서둘러 패치 버전(8.2.35, 8.3.36, 8.4.27 및 8.5.12)을 출시했으며 관리자에게 즉시 업데이트하라는 엄중한 경고를 표시했습니다.

What's particularly unnerving is the speed at which these vulnerabilities are being exploited. Cloudflare's CEO, a company with a front-row seat to global web traffic, has reported millions of exploit attempts already. This isn't a targeted attack; it's a broad, automated sweep, and any website running an unpatched PHP version is a potential mark. The vulnerabilities stem from issues like memory corruption and accessible internal data after memory release, which in layman's terms means the system isn't cleaning up after itself, leaving digital breadcrumbs for hackers to follow.

특히 불안한 점은 이러한 취약점이 악용되는 속도입니다. 글로벌 웹 트래픽의 최전선에 있는 회사인 Cloudflare의 CEO는 이미 수백만 건의 공격 시도를 보고했습니다. 이는 표적 공격이 아닙니다. 이는 광범위하고 자동화된 작업이며 패치되지 않은 PHP 버전을 실행하는 모든 웹사이트는 잠재적인 표시입니다. 취약점은 메모리 손상 및 메모리 해제 후 액세스 가능한 내부 데이터와 같은 문제에서 발생합니다. 이는 일반인의 관점에서 시스템이 자체적으로 정리되지 않고 해커가 따라갈 수 있는 디지털 탐색 경로가 남는다는 의미입니다.

Crypto's Tightrope Walk: Shared Infrastructure, Shared Risk

Crypto의 줄타기 걷기: 공유 인프라, 공유 위험

For the crypto world, this isn't a direct hit on Bitcoin's blockchain, but it's a significant indirect threat. Many exchanges, wallet providers, and DeFi platforms rely on common web technologies, including PHP, for their public-facing interfaces. A compromised website could easily be manipulated to display fraudulent wallet connection prompts, fake login pages, or altered content, all designed to separate users from their digital assets. While visiting a PHP-powered site doesn't automatically compromise your device or crypto wallet, the risk lies in the potential for attackers to modify the site itself.

암호화폐 세계에서 이는 비트코인 ​​블록체인에 직접적인 타격은 아니지만 상당한 간접적 위협입니다. 많은 거래소, 지갑 제공업체 및 DeFi 플랫폼은 공개 인터페이스를 위해 PHP를 포함한 일반적인 웹 기술을 사용합니다. 손상된 웹사이트는 쉽게 조작되어 사기성 지갑 연결 메시지, 가짜 로그인 페이지 또는 변경된 콘텐츠를 표시할 수 있으며, 모두 사용자를 디지털 자산과 분리하도록 설계되었습니다. PHP 기반 사이트를 방문한다고 해서 장치나 암호화폐 지갑이 자동으로 손상되는 것은 아니지만 공격자가 사이트 자체를 수정할 가능성이 있다는 위험이 있습니다.

Government cybersecurity agencies from the EU to New Zealand have joined the chorus, urging organizations to identify and patch affected systems. The PHP Foundation itself admitted to a

EU부터 뉴질랜드에 이르는 정부 사이버 보안 기관도 이에 합류하여 조직에 영향을 받는 시스템을 식별하고 패치할 것을 촉구했습니다. PHP 재단 자체는 다음과 같이 인정했습니다.