| 서울=한스경제 김진영 기자 | 전 세계 웹사이트에 널리 사용되는 PHP에서 치명적인 보안 결함이 발견되면서 대규모 해킹 우려가 커지고 있다. 별도 인증 없이 서버를 장악할 수 있는 데다 공격코드까지 공개되자 정부가 민간 분야 사이버위기 경보를 발령하고 긴급 대응에 나섰다.
과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 정오를 기해 민간 분야 사이버위기 ‘주의’ 경보를 발령했다고 밝혔다. PHP 엔진에서 발견된 보안 취약점 2건이 국내 기업·기관의 웹사이트 전반에 영향을 미칠 수 있다는 판단에서다.
이번 취약점은 공격자가 아이디나 비밀번호 없이 특수하게 조작된 요청만으로 서버에서 임의 명령을 실행할 수 있다는 점에서 위험성이 높다. 웹셸 설치를 통한 서버 장악과 고객정보 유출, 홈페이지 변조·마비 등으로 이어질 수 있다.
특히 홈페이지 제작 코드가 아닌 PHP 자체의 결함으로 발생해 워드프레스와 그누보드 등 PHP 기반 서비스를 이용하는 기업과 기관의 주의가 요구된다.
PHP 개발팀은 지난 21일 보안 업데이트를 배포했다. 정부는 운영 중인 PHP를 최신 버전(8.5.12·8.4.27·8.3.36·8.2.35 이상)으로 즉시 업데이트하고 웹 서비스를 재시작할 것을 당부했다. 공식 지원이 종료된 PHP 8.1 이하 버전은 상위 버전으로 전환해야 한다.
정부는 침해대응 인력 증원과 비상출동조 상시 대기 등 비상대응 체계를 가동하고 주요 기업·기관에 긴급 보안 권고를 전파했다. 업데이트 이후에도 이상 접속 기록과 웹셸 설치 여부를 점검하도록 안내했다.
배경훈 부총리 겸 과기정통부 장관은 “공격코드까지 이미 공개된 만큼 매우 시급한 대응이 필요하다”며 “인터넷 접점 자산에 대한 즉각적인 차단과 웹방화벽(WAF) 룰셋 선제 적용 등 자동화된 대응 체계가 필수적”이라고 말했다.
Copyright ⓒ 한스경제 무단 전재 및 재배포 금지
