PHP 보안 비상에 정부, 사이버위기 경보 '주의' 상향 작성일 10-22 38 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">침해사고 대응 인력 증원 등 비상대응체계 가동<br>과기정통부-KISA, 기업들에 관련 보안조치 요청</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="2JDFS2Ik1i"> <figure class="figure_frm origin_fig" contents-hash="959f918a2d41d0045944ddc493dc6a69a1c33022465a58b5d1521d3265f71702" dmcf-pid="Viw3vVCEHJ" dmcf-ptype="figure"> <p class="link_figure"><img alt="한국인터넷진흥원(KISA) 인터넷 침해대응센터 직원들이 전광판을 살펴보고 있다.(자료사진)ⓒ한국인터넷진흥원" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/dailian/20261022160958469aphr.jpg" data-org-width="700" dmcf-mid="93WV3i5Ttn" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/dailian/20261022160958469aphr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 한국인터넷진흥원(KISA) 인터넷 침해대응센터 직원들이 전광판을 살펴보고 있다.(자료사진)ⓒ한국인터넷진흥원 </figcaption> </figure> <p contents-hash="85c83eb19c72f6b0da06d8cf5416be245d0e5796a146e6990272ae4f128cc664" dmcf-pid="fnr0TfhDXd" dmcf-ptype="general">웹사이트에서 널리 사용되는 프로그래밍 언어 PHP에서 로그인 없이 시스템을 장악할 수 있는 치명적인 보안 취약점이 발견되면서 전 세계에 비상이 걸린 가운데 정부가 사이버위기 경보를 '관심'에서 '주의'로 상향했다.</p> <p contents-hash="d32e72863397e2ebfe27e3accee5982a5c215bc1fd675b4f604c4dfc7e2b5c34" dmcf-pid="4Lmpy4lwHe" dmcf-ptype="general">22일 정부에 따르면 과학기술정보통신부와 한국인터넷진흥원(KISA)는 이 날 위기평가 회의를 하고 정오를 기해 민간 분야 사이버위기 '주의' 경보를 발령하고 긴급 대응에 나섰다.</p> <p contents-hash="a68ed136eb360b167456bd4b55e608fd5f3007c7989c3a910b5a928ad698edde" dmcf-pid="8U8wiWRfYR" dmcf-ptype="general">민간 분야 사이버위기 경보는 관심·주의·경계·심각의 4단계로 구분되는데 주의 단계에서는 침해사고 대응 인력을 증원하고 비상출동조를 상시 대기시키는 등 비상대응 체계를 가동한다.</p> <p contents-hash="7642b37d13e18f1f8a54f04ef54006c0a19e02b0016f80573c68e325f9dc79b8" dmcf-pid="6u6rnYe4HM" dmcf-ptype="general">정부는 PHP가 국내 수많은 홈페이지에 사용되는 데다 공격코드까지 공개돼 대규모 해킹으로 이어질 수 있다는 판단에 따라 경보를 상향했다.</p> <p contents-hash="e2a9321e85bfb8285030d0a63175436ba25d09d5d8d62158264898b9370c0fb9" dmcf-pid="P7PmLGd8Gx" dmcf-ptype="general">앞서 두 기관은 전날인 21일 밤 사이버 위협정보 공유체계(C-TAS) 회원사(약 5900곳)와 정보보호 최고책임자(CISO) 신고 의무 기업(약 2만8000곳), 주요정보통신기반시설, 정보보호 관리체계(ISMS) 인증기업, 웹호스팅사 등을 대상으로 PHP 취약점 관련 보안 조치를 취할 것을 요청했다.</p> <p contents-hash="c33da67638a2ad68394a377100c420f8a2051c469fc1e3959d567d0b43ac00ff" dmcf-pid="QzQsoHJ61Q" dmcf-ptype="general">또 사이버 위협 정보를 안내하는 포털 사이트인 'KISA 보호나라'를 통해서도 PHP 취약점에 대한 보안 업데이트와 패치 적용을 권고했다.</p> <p contents-hash="8459c17286f5fcfe13d5a16c710f6422f263c72f67f5c86b4999435ff50eae5e" dmcf-pid="xqxOgXiPtP" dmcf-ptype="general">사이버보안업체 캘리프가 오픈AI의 인공지능(AI) 모델 'GPT-5.6 솔(Sol)'을 이용해 찾아낸 이번 취약점은 공격자가 악용할 경우 별도의 로그인이나 인증 절차 없이 외부에서 임의의 코드를 실행하거나 시스템을 장악할 수 있는 위험성이 있는 것으로 알려졌다.</p> <p contents-hash="222ed24853d7cbfa309fb7e4116a8c6161cd620c9118540c89ccef89da34478f" dmcf-pid="yDy2FJZvH6" dmcf-ptype="general">웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 사용한다. PHP 개발진은 21일(현지시간) 해당 취약점을 수정한 새 보안 업데이트를 배포한 상황이다.</p> <p contents-hash="4ec7c431887c59522bdf78f6ac58417e0fe4481260b3ad474c4e2dfa7e400503" dmcf-pid="WwWV3i5TG8" dmcf-ptype="general">기존의 수동 점검 후 수일 내 패치하는 통상적인 대응만으로는 공격을 방어하기 어렵다며 인터넷에 노출된 시스템에 대한 즉각적인 차단과 웹방화벽 규칙 선제 적용 등 자동화된 대응 체계가 필수적이라는 것이 과기정통부의 설명이다.</p> <p contents-hash="f26f06e1e974a4c51bd7e07b911cc49b8609be58353428b8225cfb9ed6dd0f9d" dmcf-pid="GmG4pLtWGf" dmcf-ptype="general">이에 정부는 국내외 보안업계와 협력해 공격 동향을 지속적으로 감시하는 한편 중소기업에 대한 긴급 패치 지원 등 추가 지원 방안도 검토하고 있다.</p> <p contents-hash="269da065bd9ead4c7043830ea1708c570bdd3096f99648c7a50061cd06b82dd2" dmcf-pid="HsH8UoFYHV" dmcf-ptype="general">배경훈 부총리 겸 과기정통부 장관은 "이번 PHP 취약점은 국내 수많은 홈페이지에 영향을 줄 수 있고 공격코드까지 이미 공개된 만큼 매우 시급한 대응이 필요하다"고 밝혔다.</p> </section> </div> <p class="" data-translation="true">Copyright © 데일리안. 무단전재 및 재배포 금지.</p> 관련자료 이전 韓 코덱스 이용 세계 3위… 오픈AI “개발자 피드백이 혁신 이끌어” 10-22 다음 [기획] “빙하기에도 웃을 이유는 있다” 유닉온의 신작 ‘엠버드 타임’에 담은 생존과 희망 10-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
