전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 'PHP'에서 치명적인 보안 취약점이 발견되자 정부가 민간 분야 사이버위기 경보를 '주의' 단계로 격상했다.
ADVERTISEMENT
과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 PHP에서 심각한 보안 취약점 2건이 확인됨에 따라 이날 낮 12시부터 민간 분야 사이버위기 경보를 기존 '관심'에서 '주의'로 상향했다고 밝혔다.
배경훈 부총리 겸 과기정통부 장관은 "이번 PHP 취약점은 국내 수많은 홈페이지에 영향을 줄 수 있고 공격코드까지 이미 공개된 만큼 매우 시급한 대응이 필요하다"고 말했다.
ADVERTISEMENT
PHP는 홈페이지와 온라인 쇼핑몰, 게시판 등 웹서비스 개발에 널리 사용되는 언어로, 국내에서 많이 쓰이는 워드프레스와 그누보드 등도 PHP를 기반으로 운영된다.
이번 취약점은 해커가 별도의 아이디나 비밀번호 없이 특수하게 조작된 요청만으로 서버에서 원하는 명령을 실행할 수 있다는 점에서 위험성이 크다는 설명이다.
공격에 성공할 경우 서버를 원격으로 조종하는 악성 파일을 설치하거나 고객정보 유출, 홈페이지 변조와 마비, 내부망 침투 등으로 이어질 수 있다.
특히 개별 홈페이지가 아닌 PHP 자체에서 발견된 취약점이어서 홈페이지 프로그램을 안전하게 개발했더라도 영향을 받을 수 있다.
ADVERTISEMENT
유럽연합과 영국, 독일 등 주요국 사이버보안 기관도 이번 취약점을 치명적 수준으로 평가하고 긴급 업데이트를 권고하고 있다.
PHP 개발팀은 지난 21일 취약점을 해결한 보안 업데이트를 배포했으며, 정부는 국내 기업과 기관에 즉각적인 업데이트를 요청했다.
ADVERTISEMENT
PHP 8.1 이하 구버전은 공식 보안 업데이트가 제공되지 않아 지원되는 상위 버전으로 전환해야 한다. 업데이트가 어려운 시스템은 외부 접속을 차단하거나 서비스를 일시 중단하는 방안도 권고했다.
정부는 취약점 정보와 공격코드가 이미 공개된 만큼 업데이트 이후에도 비정상적인 접속 기록과 악성 파일 설치 여부 등을 점검해야 한다고 강조했다.
ADVERTISEMENT
과기정통부와 KISA는 주요 정보통신기반시설과 정보보호 인증기업, 웹호스팅 업체 등에 관련 내용을 긴급 전파하고 침해대응 인력 증원과 비상출동조 상시 대기 등 비상대응 체계를 가동했다.
배 부총리는 "기존의 수동 점검 후 수일 내 패치하는 통상적인 취약점 관리 주기로는 공격을 방어할 수 없다"며 "인터넷 접점 자산에 대한 즉각적인 차단과 웹방화벽 차단 규칙의 선제 적용 등 자동화된 대응 체계가 필수적"이라고 강조했다.