최근 폴란드 보안 연구원 두 명이 자국 인터넷의 사이버 공격 취약성을 조사한 결과, 1만 개 이상의 공공기관과 25만 개에 달하는 웹사이트가 해킹 위험에 노출되어 있다는 충격적인 사실을 밝혀냈습니다. 이들은 라스베이거스에서 열린 데프콘(Def Con) 사이버 보안 컨퍼런스에서 폴란드 공공 웹의 보안 상태를 개선하려는 애국심에서 조사를 시작했다고 설명했습니다.
로버트 크루첵(Robert Kruczek)과 카밀 슈추로프스키(Kamil Szczurowski) 연구원은 공항, 병원, 정부 기관 등 주요 시설의 웹사이트에서 심각한 취약점을 발견했습니다. 특히 널리 사용되는 콘텐츠 관리 시스템(CMS)인 패드 CMS(Pad CMS)에서 치명적인 버그를 찾아냈는데, 이를 통해 300개 이상의 공공 웹사이트에 비밀번호 없이 쉽게 접근할 수 있었습니다. 해당 소프트웨어는 이미 '수명 종료(end of life)' 상태로 더 이상 지원되지 않아 패치가 이루어지지 않았습니다. 또한, 폴란드 사법부 웹사이트의 약 3분의 2에 해당하는 245개 법원 웹사이트에도 접근 권한을 얻을 수 있는 버그를 발견했습니다. 이러한 취약점들은 벤더사의 버그투성이 소프트웨어와 보안 취약점 보고 및 버그 바운티(bug bounty) 프로그램의 부재가 복합적으로 작용한 결과입니다.
이번 연구는 폴란드가 러시아의 해킹 공격 의심 사례 이후 사이버 방어를 강화하려는 시점에 나왔다는 점에서 더욱 주목됩니다. 연구원들은 발견된 버그 중 일부는 매우 쉽게 악용될 수 있었음에도 불구하고, 일부 벤더들은 이를 단순한 불편함으로 치부하며 심각하게 받아들이지 않았다고 지적했습니다. 이들의 노력으로 폴란드 공공 웹의 보안 인식이 개선되고 있으며, 결과적으로 국가 사이버 안보가 조금 더 안전해졌다고 평가했습니다. 이는 국가적 차원에서 사이버 보안의 중요성과 지속적인 관리의 필요성을 강조하는 사례로 볼 수 있습니다.