국가안보실, PHP 해킹 위험 긴급 점검…“민·관·군 신속 대응”

송기호 국가안보실 3차장. [사진제공=뉴시스]

웹사이트 프로그래밍 언어로 널리 쓰이는 ‘PHP’에서 치명적인 보안 취약점이 발견되자 국가안보실이 민·관·군 대응 체계 점검에 나섰다. 정부는 민간 분야 사이버위기 경보를 ‘주의’로 높이고 보안 업데이트 적용과 침해 흔적 점검 등 대응을 서두르고 있다.

국가안보실은 22일 송기호 3차장 주재로 ‘민·관·군 사이버안보 긴급대책회의’를 열고 PHP 취약점과 관련한 부문별 대응 상황을 점검했다고 밝혔다.

이번에 확인된 취약점은 공격자가 별도의 인증 절차 없이 임의의 코드를 실행할 수 있다는 것이다. PHP 측은 지난 21일 보안 업데이트를 배포했으며, 해외에서는 해당 취약점을 악용한 공격 시도가 보고되고 있다.

정부는 이에 대응해 민간 분야 사이버위기 경보를 기존 ‘관심’에서 ‘주의’ 단계로 상향했다. 다만 공공기관과 군의 경우 PHP 사용률이 낮아 상대적으로 안전한 상황이다.

이날 회의에는 과학기술정보통신부와 국방부, 국가정보원 등 관계기관의 국장급 관계자들이 참석했다. 

송 차장은 “얼마나 빨리 조치하느냐가 피해 규모를 좌우한다”며 “민·관·군이 원팀으로 신속하게 조치를 완료해 달라”고 당부했다.

관계기관들은 앞으로 위협 정보와 대응 현황을 실시간으로 공유하고, 긴밀한 공조를 통해 필요한 후속 조치를 검토해 나가기로 했다.