전 세계 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 심각한 보안 취약점 2건이 공개되었습니다. 홈페이지·웹서비스 운영 기업과 기관은 긴급 보안조치해 주세요! (KISA 보호나라 : https://t.co/mwTSse6g9T (알림마당 → 보안공지 → ‘PHP 제품 보안 업데이트 권고’))
과기정통부(KISA)는 CISO 신고기업, 주요정보통신기반시설, 정보보호 관리체계(ISMS) 인증기업, 웹호스팅사, 인터넷데이터센터(IDC), 사이버위협정보 공유(C-TAS) 회원사 등에 관련 내용을 긴급 전파하였으며, 국내외 보안업계와 협력해 공격 동향을 지속적으로 모니터링하고 있습니다.
이번 PHP 취약점은 국내 수많은 홈페이지에 영향을 줄 수 있고, 공격코드까지 이미 공개된 만큼 매우 시급한 대응이 필요합니다. 기업 관점에서는 기존의 수동 점검 후 수일 내 패치라는 통상적인 취약점 관리 주기(SLA)로는 공격을 방어할 수 없으며, 인터넷 접점 자산에 대한 즉각적인 차단 및 웹방화벽(WAF) 룰셋 선제 적용 같은 자동화된 대응 체계가 필수적입니다. 과기정통부는 각 부처와 협력하여 중소기업 대상 보안점검 및 조치 요청을 논의할 예정입니다.