PHP 보안 취약점과 정부의 사이버위기 경보 상향

과학기술정보통신부는 10월 22일 낮 12시 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 올렸습니다. 한국인터넷진흥원(KISA)은 침해사고 대응 인력을 늘리고 비상출동조가 상시 대기하도록 했습니다. 이번 경보 상향은 PHP 보안 취약점에 선제적으로 대응하기 위한 조치로, 당국은 웹사이트 운영 기업과 기관에 긴급 보안 수칙을 함께 안내했습니다.

PHP는 웹사이트를 만드는 데 쓰는 프로그래밍 언어입니다. 송기호 국가안보실 3차장은 이번 취약점을 이용하면 인증 절차 없이 서버를 장악할 수 있다고 설명했습니다. 또 해외에서 이미 공격 시도가 보고됐다며, 보안 조치를 얼마나 빨리 적용하는지가 피해 규모를 좌우한다고 말했습니다.

정부와 KISA가 권고한 핵심 조치는 PHP를 최신 보안 버전으로 업데이트하고 서버를 재시작하는 것입니다. 공식 보안 지원이 끝난 PHP 8.1 이하를 쓰는 경우에는 보안 업데이트가 제공되는 PHP 8.2 이상으로 바꾸도록 안내했습니다. 구형 버전의 사용자는 지원되는 버전으로 전환해야 하며, 이미 지원되는 버전을 쓰는 운영자에게도 최신 보안 업데이트 적용이 권고됐습니다.

업데이트를 곧바로 적용하기 어려운 웹사이트에는 외부 접속 제한 등 임시 보호 조치가 권고됐습니다. 서버 접속 기록과 악성 프로그램이 설치된 흔적도 점검하고, 침해가 의심되면 KISA에 즉시 신고하도록 했습니다. 국가안보실이 주재한 회의에서도 신속한 업데이트와 함께 즉시 설치가 어려운 사이트의 임시 보호 방안, 침해 흔적 점검을 논의했습니다.

국가안보실은 10월 22일 민관군 사이버안보 긴급대책 회의를 열어 공공·민간·국방 부문의 PHP 사용 현황과 대응 상황을 점검했습니다. 과학기술정보통신부와 국방부, 국가정보원 관계자 등이 참석했으며, 기관들은 보안 위협 정보와 대응 현황을 실시간으로 공유하기로 했습니다. 안보실은 각 부문의 조치 상황을 계속 살피고, 상황이 바뀌면 추가 조치를 검토할 방침이라고 밝혔습니다.