과기정통부, 'PHP 취약점' 비상대응 체계 가동…"보안 업데이트 시급" 작성일 10-22 19 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">웹 서비스 제작 프로그래밍 언어 'PHP' 취약점 발견<br>낮 12시 기점으로 민간 사이버위기 '주의' 경보 발령<br>CISO 신고기업 등 주요 기업에 관련 내용 긴급 전파<br>PHP 8.1 이하 옛 버전은 업데이트 지원 안 돼 유의</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="yQsuah8BH7"> <figure class="figure_frm origin_fig" contents-hash="33378d8b32f0dfbd1c0493cfcac5f4092b10221057abb1d37875cbb9f30cdc5f" dmcf-pid="WxO7Nl6bGu" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 사진은 기사의 이해를 돕기 위한 이미지. (사진=유토이미지) 2026.10.10. photo@newsis.com *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/newsis/20261022131051224cvwh.jpg" data-org-width="720" dmcf-mid="xaG8O5LxZz" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/newsis/20261022131051224cvwh.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 사진은 기사의 이해를 돕기 위한 이미지. (사진=유토이미지) 2026.10.10. photo@newsis.com *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="08b4061d339a9f80676e7b3f032b88b3def76b5c031dcf504f5214fa6ce258ec" dmcf-pid="YMIzjSPKZU" dmcf-ptype="general"><br> [서울=뉴시스]박은비 기자 = 전세계 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 'PHP'에서 심각한 보안 취약점 2건이 발견돼 정부가 사이버위기 경보 '주의' 단계로 격상하고, 비상대응 체계를 가동한다.</p> <p contents-hash="e604fdc3b546f51ba128ef48dc92cc25814c6aa88adacd7f24da79ea6d6cc5e8" dmcf-pid="Gw3dyukLHp" dmcf-ptype="general">22일 과학기술정보통신부에 따르면 한국인터넷진흥원(KISA)과 위기평가 회의를 거쳐 PHP 취약점에 선제적으로 대응하기 위해 이날 낮 12시를 기점으로 민간 분야 사이버위기 '주의' 경보를 발령했다.</p> <p contents-hash="59cf20349075328ed288b90555820f1a27d690764dac60b92224ae0d1b47b059" dmcf-pid="Hr0JW7Eot0" dmcf-ptype="general">민간분야 사이버위기 경보단계는 관심→주의→경계→심각로 구분된다. 이번 주의 단계는 관심보다 한 단계 높은 수준으로 경보 발령시 피해가 발생하면 신속 대응할 수 있도록 비상대응 체계를 가동하게 된다. 침해 대응 인력을 증원하고, 비상출동조 상시 대기 체제다.</p> <p contents-hash="871d5bf0aea826b99c36cdbc73f2e235f49f59b09575b91c711f3bf70266e9be" dmcf-pid="XmpiYzDg13" dmcf-ptype="general">과기정통부는 정보보호최고책임자(CISO) 신고기업 2만8000곳, 주요정보통신기반시설 111곳, 정보보호관리체계(ISMS) 인증기업 1068곳, 사이버위협정보공유(C-TAS) 회원사 5900곳, 웹 호스팅사, 인터넷데이터센터 등 주요기업 688곳을 대상으로 PHP 위험에 대한 내용을 긴급 전파한 상태다.</p> <p contents-hash="9769a5b4bc69200b8ed597dc5433d43a2ca486da4a1d99a72071d73af094a9e2" dmcf-pid="ZsUnGqwaYF" dmcf-ptype="general">또 국내외 보안업계와 협력해 공격 동향을 지속적으로 모니터링하고 있다.</p> <h3 contents-hash="18dbd7a7aba18a6218e082c8f78a02cc1c15c9086cca3ccf54472961e3b42450" dmcf-pid="5OuLHBrN5t" dmcf-ptype="h3">PHP 이용 홈페이지, 보안 업데이트 서둘러야…개발팀, 보안 업데이트 배포</h3> <div contents-hash="d9412c24e6093b6bb07480d8aa5a4ae21d83751a8d06fa2f63fb636234b47dbd" dmcf-pid="1I7oXbmj51" dmcf-ptype="general"> PHP는 홈페이지, 온라인 쇼핑몰, 게시판, 관리자 페이지 등 다양한 웹 서비스를 만들 때 사용되는 프로그래밍 언어다. 워드프레스·그누보드 등 국내에서 많이 사용하는 홈페이지 제작 도구도 PHP 기반으로 동작한다. </div> <p contents-hash="c3eafb47bf8c4ced4e9604afc3af08640b8bc432f4c0e2127e4920b070c248ac" dmcf-pid="tCzgZKsAZ5" dmcf-ptype="general">PHP를 이용한 홈페이지를 운영하는 국내 기업·기관은 보안 업데이트를 서둘러 적용해야 한다. PHP 8.1 이하 옛 버전은 공식 업데이트가 제공되지 않아 지원되는 상위 버전으로 전환해야 한다.</p> <p contents-hash="b4ec9cd7db0f0c5ea38b90e2cb61aa2eb652ce93c1a653eda01537b05611fb91" dmcf-pid="Fhqa59Oc1Z" dmcf-ptype="general">이번에 발견된 취약점은 공격자가 아이디, 비밀번호 없이 인터넷을 통해 특수하게 조작된 요청을 보내는 것으로, 서버에 원하는 명령을 실행할 수 있어 위험도가 높다는 게 정부 설명이다. 공격에 성공하면 해커가 서버에 원격조종파일(웹셸)을 몰래 설치하거나 고객 정보 유출, 홈페이지 변조·마비 등 중대한 피해로 이어질 수 있다.</p> <p contents-hash="416158a3bdb7d716ad73a84fe213f05dc38c0dcf26b01b67a7819ec066b3b42b" dmcf-pid="3lBN12IktX" dmcf-ptype="general">특히 이번 취약점은 개별 홈페이지 프로그램이 아닌 PHP 자체의 보안 취약점으로 홈페이지 프로그램을 안전하게 만들어도 영향을 받을 수 있어 주의가 요구된다.</p> <p contents-hash="554a39fa2510ccd7cf2db95d185b35263d687c002b90a3e595f7fe81887c3893" dmcf-pid="0SbjtVCEtH" dmcf-ptype="general">이에 유럽연합 사이버보안기관(CERT-EU), 영국·네덜란드·독일 등 주요국 사이버보안 기관도 이번 취약점을 '치명적' 등급으로 평가하고, 즉시 업데이트하되 당장 업데이트가 어려운 시스템은 인터넷에서 분리하거나 일시 중단하라고 권고하고 있다.</p> <p contents-hash="e27c589cf3fbef4491ee4ee8fe0503c7d1f2c332ca606b757a627e747b18d974" dmcf-pid="pvKAFfhD1G" dmcf-ptype="general">PHP 개발팀은 21일(현지 시간) 취약점을 해결한 보안 업데이트를 배포한 상태다. KISA는 같은 날 보호나라 홈페이지에 보안 업데이트 권고문을 게시했다.</p> <h3 contents-hash="52bc7409fd3964e82d3b0ebd31e5b5ec2908b8e9820983d4c24691c2c42eeec8" dmcf-pid="UT9c34lw5Y" dmcf-ptype="h3">웹셸 설치 여부 등 침해 흔적 점검 필수…피해 의심시 즉각 KISA 신고</h3> <div contents-hash="fadca8397431caca06f621f8137fce43912bda585a5f44b0b8f3d8ccd522344d" dmcf-pid="uy2k08SrGW" dmcf-ptype="general"> 취약점 정보가 이미 유출된 만큼 업데이트를 마친 서버라도 이상 접속 기록이나 웹셸 설치 여부 등 침해 흔적을 점검하고, 피해가 의심될 경우 즉시 KISA에 신고해야 한다. </div> <p contents-hash="7afca8ad21de04a02cf627fef3eb56327de22324f83c871967f30c269d1a00e0" dmcf-pid="7WVEp6vmYy" dmcf-ptype="general">호스팅 업체를 이용하는 홈페이지를 운영하는 소상공인 등은 해당 업체에 보안 업데이트 적용 여부를 확인하면 된다. </p> <p contents-hash="e3c2f4fe57eb19317d80fd3e79269adc3e1506b14a0878921e810eb14a2e3d45" dmcf-pid="zYfDUPTsGT" dmcf-ptype="general">일반 국민은 직접 조치할 건 없지만 평소처럼 백신 설치, 최신 보안 업데이트 등 기본적인 보안 수칙을 지키는 게 권장된다.</p> <p contents-hash="4b639d37a8d66a7fd37c0bf027e4d2a4e627214a0d9996e8dd4a50d24b010198" dmcf-pid="qG4wuQyO5v" dmcf-ptype="general">또 인터넷에 '공격 시험 코드(PoC)'라고 유표되는 파일 중에 악성코드가 숨겨진 가짜가 많아 출처가 불분명한 코드는 내려받거나 실행하지 말아야 한다.</p> <p contents-hash="21d5d27b6978df00f6997bf5eefb48df847f1a5d627c6a4e0d6204c95c9c9517" dmcf-pid="BTG8O5LxGS" dmcf-ptype="general">과기정통부는 전 부처가 원팀으로 대응해야 할 엄중한 상황으로 보고 각 부처와 협력해 중소기업 대상 보안점검과 조치 요청을 논의할 예정이다.</p> <p contents-hash="dc20ab1fa7c2cb2f211e54cbac105ebee4fdb23b81d4c8e2e748a39ad0122789" dmcf-pid="byH6I1oMYl" dmcf-ptype="general">배경훈 부총리겸 과기정통부 장관은 "이번 PHP 취약점은 국내 수많은 홈페이지에 영향을 줄 수 있고, 공격코드까지 이미 공개된 만큼 매우 시급한 대응이 필요하다"며 "기업 관점에서는 기존의 수동 점검 후 수일 내 패치라는 통상적인 취약점 관리 주기(SLA)로는 공격을 방어할 수 없으며, 인터넷 접점 자산에 대한 즉각적인 차단 및 웹방화벽(WAF) 룰셋 선제 적용 같은 자동화된 대응 체계가 필수적"이라고 밝혔다.</p> <p contents-hash="773d358a2e0e2c70aa04007a146756125fa29b2847a4851e0f9c47ebfdc908f0" dmcf-pid="KWXPCtgRZh" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> silverline@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 올해 벌써 1조 넘게 긁었다니…어느새 '업무 필수템' 됐다 [테크로그] 10-22 다음 “버려진 페트병이 화학원료로 변신”…韓 연구진, 전환 효율 86% 촉매 개발 10-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
