"아이디·비밀번호도 필요 없다"…정부, 낮 12시부터 사이버위기 '주의' 발령 작성일 10-22 56 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">보도기사</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="5y5GtVCEp5"> <p contents-hash="c3fd22e82dcd867694d8ca75e07247c21e0974ab6ff4cdefa9ed33f3f0dc8f3c" dmcf-pid="1zVb4g3G3Z" dmcf-ptype="general">전 세계 홈페이지에 사용되는 PHP서 심각한 보안 취약점 2건 발견…개인정보 유출·서버 마비 우려<br>정부, 22일 낮 12시 사이버위기 '주의' 경보 발령…기업·기관에 긴급 보안 업데이트 당부</p> <figure class="figure_frm origin_fig" contents-hash="86a497d2f927ed9a1cb17955d7c027b2924609656ab162f98bf2ad219487febe" dmcf-pid="tqfK8a0HFX" dmcf-ptype="figure"> <p class="link_figure"><img alt="주요 기관 및 기구 통합 컴퓨터 긴급대응팀(CERT-EU) 웹사이트가 켜져 있는 모습" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/551724-22lyJQR/20261022143353055pkmm.jpg" data-org-width="599" dmcf-mid="Xw35p6vm7t" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/551724-22lyJQR/20261022143353055pkmm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 주요 기관 및 기구 통합 컴퓨터 긴급대응팀(CERT-EU) 웹사이트가 켜져 있는 모습 </figcaption> </figure> <p contents-hash="368ba8fb94f8f78a1d40af9fc95518864c5d9e04f5c690a891cd8dcfa7144855" dmcf-pid="FB496NpX7H" dmcf-ptype="general"><br>전 세계 웹사이트 제작에 널리 사용되는 프로그래밍 언어 'PHP'에서 심각한 보안 취약점 2건이 발견되면서 정부가 민간 분야 사이버위기 '주의' 경보를 발령했습니다.</p> <p contents-hash="e7217cf590c43239e439b989aa6df038fd3efa01c1ba3eb2e21a2ffe9ab4e025" dmcf-pid="3b82PjUZFG" dmcf-ptype="general">과학기술정보통신부와 한국인터넷진흥원(KISA)은 PHP 보안 취약점을 악용한 대규모 해킹 가능성에 대비하기 위해 오늘(22일) 낮 12시부터 민간 분야 사이버위기 경보를 '주의' 단계로 발령했다고 밝혔습니다. 이번 조치는 공격자가 별도의 아이디나 비밀번호 없이도 인터넷을 통해 서버에 침입해 악성 명령을 실행할 수 있는 취약점이 공개된 데 따른 것입니다.</p> <p contents-hash="5e1ad6df6f176ac06242d5d2c905b28f3c45252c45c27702d75838beb9c69eac" dmcf-pid="0K6VQAu50Y" dmcf-ptype="general">◆ 비밀번호 없이 서버 공격 가능…개인정보 유출·홈페이지 마비 우려</p> <p contents-hash="675f916f73821ce0fa8cdf6eae7336a0537149cc8c99b449dc29393ddfb6ca71" dmcf-pid="p9Pfxc71uW" dmcf-ptype="general">PHP는 홈페이지와 온라인 쇼핑몰, 게시판, 관리자 페이지 등을 개발하는 데 사용되는 프로그래밍 언어입니다. 국내에서 널리 활용되는 워드프레스와 그누보드 등 홈페이지 제작 도구도 PHP를 기반으로 작동합니다.</p> <p contents-hash="c1549b1a72f3c74a63925bb505dfedeb9422c1a3bd53a65e4a42b374cd1fb19c" dmcf-pid="U2Q4Mkztuy" dmcf-ptype="general">이번에 공개된 취약점 2건은 공격자가 인터넷을 통해 특수하게 조작된 요청을 보내는 것만으로 서버에서 원하는 명령을 실행할 수 있다는 점에서 위험성이 높습니다.</p> <p contents-hash="8474cf42caeed578b4348d776712fc65b164148e4cbff276dface5ded4c1642a" dmcf-pid="uVx8REqF0T" dmcf-ptype="general">해킹에 성공할 경우 서버를 원격으로 조종할 수 있는 악성 파일인 '웹셸(webshell)'을 몰래 설치하거나 고객 개인정보를 빼돌릴 수 있습니다. 홈페이지를 변조하거나 서비스를 마비시키는 공격으로도 이어질 수 있습니다. 특히 개별 홈페이지 프로그램이 아닌 PHP 자체에서 발견된 취약점인 만큼, 홈페이지를 안전하게 개발했더라도 영향을 받을 수 있습니다.</p> <div contents-hash="1108d18788b9aed3ab4a4a42a80ba7f2609456af8db8bdc46089d9611084f22c" dmcf-pid="7fM6eDB3uv" dmcf-ptype="general"> 유럽연합 사이버보안기관(CERT-EU)을 비롯해 영국과 네덜란드, 독일 등 주요국 사이버보안 기관도 이번 취약점을 '치명적' 수준으로 평가하고 긴급 대응을 권고하고 있습니다. 즉각적인 업데이트가 어려운 시스템은 인터넷 연결을 차단하거나 운영을 일시 중단할 것을 권고했습니다. </div> <figure class="figure_frm origin_fig" contents-hash="6a567862c7c64965977f0f8c21d28b39ff859616668f1320cc6ecb062f342bf5" dmcf-pid="zaDArHJ6US" dmcf-ptype="figure"> <p class="link_figure"><img alt="PHP 보안 경고 계기로 운영 긴급 중단한 제네바대 홈페이지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/551724-22lyJQR/20261022143353196tugd.jpg" data-org-width="600" dmcf-mid="ZjrksZnQ71" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/551724-22lyJQR/20261022143353196tugd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> PHP 보안 경고 계기로 운영 긴급 중단한 제네바대 홈페이지 </figcaption> </figure> <div contents-hash="af2460d5a1ed41a98c92f5fe020c19a5a1c84273b9d3e602ed5b352b0e9c5927" dmcf-pid="qNwcmXiPzl" dmcf-ptype="general"> <div> <br>◆ PHP 최신 버전으로 즉시 업데이트…구버전은 교체해야 <br> <br>PHP 개발팀은 현지시간으로 지난 21일 취약점을 해결한 보안 업데이트를 배포했습니다. KISA도 같은 날 보호나라 홈페이지에 보안 업데이트 권고문을 게시하고 국내 기업과 기관에 긴급 조치를 요청했습니다. <br> <br>보안 업데이트가 필요한 PHP 버전은 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상입니다. 기업과 기관은 운영 중인 모든 홈페이지와 시스템의 PHP 버전을 확인하고 보안 업데이트를 적용해야 합니다. <br> <br>업데이트를 마친 뒤에는 웹 서비스를 재시작해야 실제 보안 조치가 적용됩니다. 특히 PHP 8.1 이하 구버전은 공식 보안 업데이트가 제공되지 않아 지원되는 상위 버전으로 전환해야 합니다. <br> <br>오래전에 제작해 관리하지 않는 홈페이지나 외주 제작 쇼핑몰, 장비 관리 화면 등에도 PHP가 사용되고 있을 수 있어 점검 대상에 포함해야 합니다. 이미 취약점 정보가 공개된 만큼 업데이트를 완료했더라도 이상 접속 기록이나 웹셸 설치 여부 등 침해 흔적을 확인해야 합니다. <br> <br>피해가 의심되면 즉시 KISA에 신고해야 하며, 호스팅 업체를 이용하는 소상공인은 해당 업체에 보안 업데이트 적용 여부를 확인하면 됩니다. <br> <br>일반 이용자는 별도의 직접 조치가 필요하지 않지만, 백신 설치와 최신 보안 업데이트 등 기본적인 보안 수칙을 준수해야 합니다. 또 인터넷에 유포되는 '공격 시험 코드(PoC)' 가운데 악성코드가 포함된 가짜 파일도 있어 출처가 불분명한 프로그램은 내려받거나 실행하지 말아야 합니다. <br> <br>◆ 정부, 사이버위기 '주의' 발령…비상대응 체계 가동 <br> <br>과기정통부는 KISA와 위기평가 회의를 열고 대규모 해킹 가능성에 선제적으로 대응하기 위해 민간 분야 사이버위기 경보를 '주의' 단계로 발령했습니다. <br> <br>민간 분야 사이버위기 경보는 '관심→주의→경계→심각' 등 4단계로 구분됩니다. '주의' 경보 발령에 따라 정부는 침해사고 대응 인력을 증원하고 비상출동조를 상시 대기시키는 등 비상대응 체계를 가동합니다. <br> <br>또 정보보호최고책임자(CISO) 신고기업 약 2만 8천 곳과 주요정보통신기반시설 111곳, 정보보호 관리체계(ISMS) 인증기업 1천68곳 등에도 취약점 관련 내용을 긴급 전파했습니다. 사이버위협정보 공유체계(C-TAS) 회원사 5천900곳과 웹호스팅 업체, 인터넷데이터센터(IDC) 등 주요 기업 688곳에도 관련 내용을 안내했습니다. <br> <br>과기정통부와 KISA는 국내외 보안업계와 협력해 취약점을 악용한 공격 동향을 지속적으로 감시하고 추가 피해에 대비할 방침입니다. 자세한 보안 업데이트 방법과 대응 요령은 KISA 보호나라 홈페이지(www.boho.or.kr)의 '알림마당→보안공지'에서 확인할 수 있습니다. </div> </div> <p contents-hash="b463fa470a13f4ad7605c8901775b9ff6b7c4bf485824d0dfe4a1226b677908f" dmcf-pid="BjrksZnQuh" dmcf-ptype="general">(사진=연합뉴스) </p> <p contents-hash="1aa46a7bfd4c8b4517faadb2639518015681acde0f4e12bcbd4b4e79972805d9" dmcf-pid="bAmEO5LxzC" dmcf-ptype="general">조형준 취재 기자 | brotherjun@tjb.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © TJB </p> 관련자료 이전 "GMO 취급받는 유전자가위…6000억 투입하고 규제에 발 묶여" 10-22 다음 주말 태풍 '참피' 영향에 남부·제주 비…27일 다시 추위 10-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
