과기부, 사이버 위기 ‘주의’ 발령…PHP서 보안취약점 발견

[도시경제채널 = 원호식 기자] 과학기술정보통신부가 PHP를 이용해 홈페이지를 운영하는 국내 기업과 기관에 보안 업데이트를 즉시 적용할 것을 당부했다.

과학기술정보통신부(이하 과기부)와 한국인터넷진흥원(이하 KISA)은 전 세계 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 심각한 보안취약점 2건이 공개됐다고 22일 밝혔다.

PHP는 다양한 웹 서비스를 만드는 데 사용되는 프로그래밍 언어로, 국내에서 많이 쓰이는 홈페이지 제작 도구도 PHP를 기반으로 한다.

이번에 발견된 취약점은 공격자가 로그인 없이 서버에 원하는 명령을 실행할 수 있고, 원격조종 파일 설치·고객정보 유출·홈페이지 마비 등 중대한 피해로 이어질 수 있다.

과기부는 이번 취약점이 개별 홈페이지 문제가 아닌 PHP 자체의 보안취약점이기 때문에 홈페이지 프로그램을 안전하게 만들었음에도 영향받을 수 있다고 경고했다.

이에 과기부와 KISA는 위기 평가 회의 후 민간 분야 사이버 위기 ‘주의’ 경보를 발령했다. 유럽연합 사이버보안 기관 등에서도 이번 취약점을 ‘치명적’ 등급으로 평가하고, 즉시 업데이트하되 당장 어려운 경우 인터넷에서 분리하거나 일시 중단할 것을 권고하고 있다.

배경훈 부총리 겸 과학기술정보통신부 장관은 “이번 PHP 취약점은 국내 수 많은 홈페이지에 영향을 줄 수 있어 매우 시급한 대응이 필요하다”며 “기존 통상적 취약점 관리 주기(SLA)로는 공격을 방어할 수 없고, 인터넷 접점 자산에 대한 즉각적 차단 및 웹방화벽(WAF) 룰셋 선제 적용 같은 자동화된 대응 체계가 필수적이다”라고 말했다.

한편 PHP 개발팀은 지난 21일 취약점을 해결한 보안 업데이트를 배포했고, KISA는 같은 날 보호나라 누리집을 통해 보안 업데이트 권고문을 게시했다.

[저작권자ⓒ 도시경제채널. 무단전재-재배포 금지]