개인정보위 "PHP 취약점, 개인정보 대량유출 우려…DB 접근도 점검해야" 작성일 10-22 40 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">PHP 보안패치 적용·DB 관리도구 외부 접근 제한 권고<br>개인정보 대량조회·반출 점검하고 접속기록 관리 강화<br>외주 개발·운영 시스템과 수탁업체·호스팅 환경도 확인</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="0JFBdTx2Gc"> <figure class="figure_frm origin_fig" contents-hash="5cdf9edd96fc8c840452cb989754494d026d44f5d9e43f8687dc9c6484651f78" dmcf-pid="pi3bJyMV1A" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 개인정보보호위원회. (사진=개인정보보호위원회 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/newsis/20261022162327166bkem.jpg" data-org-width="720" dmcf-mid="FAU2LGd85E" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/newsis/20261022162327166bkem.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 개인정보보호위원회. (사진=개인정보보호위원회 제공) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="c89408bcdcf4200f70b58698b9ff710e8500d0b7006a794f6fcd7d5bef7249d3" dmcf-pid="Un0KiWRf5j" dmcf-ptype="general"><br> [서울=뉴시스]윤정민 기자 = 웹사이트 개발·운영에 쓰이는 'PHP' 보안 취약점이 이용자 개인정보 유출로 번질 수 있어 정부가 긴급 점검을 당부했다. 웹 서버 보안 패치와 함께 연결된 데이터베이스(DB)의 접근 권한과 대량 조회·반출 기록까지 살펴야 한다고 말했다.</p> <p contents-hash="fba1020e351abdc486fe959ba56d8d28ec8f44be2a7b9eb163e83e7f45b9c659" dmcf-pid="uLp9nYe4ZN" dmcf-ptype="general">개인정보보호위원회는 공공기관과 민간 기업 등 개인정보처리자에게 PHP 취약점에 대응하기 위한 보호조치를 신속히 이행해달라고 22일 밝혔다.</p> <p contents-hash="389337eabf38d769fbb4416550026686f26ff0e56989c00316765405afce2e09" dmcf-pid="7oU2LGd8Ha" dmcf-ptype="general">전날 공개된 'PHP2Shell'은 공격자가 로그인이나 인증을 거치지 않고 웹 서버에서 임의의 악성 명령을 실행할 수 있는 취약점이다. 공격이 웹 서버 침해에 그치지 않고 연계된 DB에 저장된 개인정보에 접근하는 데 악용될 수 있다는 게 개인정보위의 설명이다.</p> <p contents-hash="636e4a7f6ecf4280df0db311fb83e49210f6a57d6cadd8eb4b24d5f15cbc6442" dmcf-pid="zguVoHJ65g" dmcf-ptype="general">특히 PHP 기반 DB 관리 도구인 'phpMyAdmin' 등이 인터넷에 노출돼 있거나 웹 서비스 계정에 필요 이상의 DB 접근권한이 부여돼 있으면 대량의 개인정보가 위험에 처할 수 있다고 경고했다.</p> <p contents-hash="c6667ca21b257e2f92053619fa02a2b9a39ec4dcc417c32a94cab4e230971576" dmcf-pid="qa7fgXiPto" dmcf-ptype="general">개인정보위는 우선 사용 중인 PHP 버전을 확인해 최신 보안 패치를 적용하고 불필요한 웹 서비스를 삭제하도록 권고했다.</p> <p contents-hash="b6815153e3006b1c9c0146d0d89cdc59fcf6f65e56bd2cf5a03315c28e473676" dmcf-pid="BNz4aZnQXL" dmcf-ptype="general">phpMyAdmin 등 DB 관리 도구는 인터넷에서 직접 접근하지 못하도록 제한하고 최신 버전으로 업데이트해야 한다. 불필요한 설정 파일을 정리하고 웹 서비스 계정이 개인정보 DB에 접근할 수 있는 권한도 업무에 필요한 최소한으로 줄여야 한다.</p> <p contents-hash="49912c8994438413c2ac1d3f30d5ccdbde0689452ba5b64d26e0919ea9c5f8d2" dmcf-pid="bjq8N5Lxtn" dmcf-ptype="general">개인정보가 한꺼번에 조회되거나 외부로 반출되는 등 비정상적인 접근이 있었는지도 확인하도록 했다. 이상 행위를 탐지·차단하는 체계와 접속 기록 관리를 강화하라는 취지다.</p> <p contents-hash="aaae5e65a386bd238848a10b0c1935d5d3694c90f3c4ca8272bbc9e46b9daec7" dmcf-pid="KAB6j1oMGi" dmcf-ptype="general">자체 운영 시스템뿐 아니라 외주 개발·운영 시스템, 수탁 업체, 호스팅 환경에서 PHP를 사용하는지도 확인해 필요한 조치를 취하도록 당부했다.<br> </p> <figure class="figure_frm origin_fig" contents-hash="0e046494171f83ec40a72e47bc888cece6cac6e3be49cef9ee1077a762f9858e" dmcf-pid="9cbPAtgRHJ" dmcf-ptype="figure"> <p class="link_figure"><img alt="[세종=뉴시스] 배훈식 기자 = 배경훈 부총리 겸 과학기술정보통신부 장관이 PHP 점검과 보안 업데이트를 당부한 22일 오후 세종시 정부세종청사 과기정통부 사이버침해대응과 모습. 정부는 이날 낮 12시부터 민간 분야 사이버위기 경보를 '관심'에서 '주의' 단계로 격상했다. 2026.10.22. dahora83@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/newsis/20261022162327282xbcd.jpg" data-org-width="720" dmcf-mid="3pAO1eHlGk" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/newsis/20261022162327282xbcd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [세종=뉴시스] 배훈식 기자 = 배경훈 부총리 겸 과학기술정보통신부 장관이 PHP 점검과 보안 업데이트를 당부한 22일 오후 세종시 정부세종청사 과기정통부 사이버침해대응과 모습. 정부는 이날 낮 12시부터 민간 분야 사이버위기 경보를 '관심'에서 '주의' 단계로 격상했다. 2026.10.22. dahora83@newsis.com </figcaption> </figure> <p contents-hash="5d661c7c0f6cfb846f50d26392b362dae6a391df0d16b78844c6ce1021bddb5b" dmcf-pid="2kKQcFae1d" dmcf-ptype="general"><br> 과학기술정보통신부도 이날 낮 12시를 기해 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 한 단계 높였다. PHP 취약점을 악용한 대규모 해킹에 대비해 침해대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계를 가동한다.</p> <p contents-hash="0b78e2eaa3f4b3bb09e6bbcd9b46508d6760ad3a7dbcec3c894ea8a6cf249199" dmcf-pid="VE9xk3NdYe" dmcf-ptype="general">과기정통부와 한국인터넷진흥원(KISA)은 보안 업데이트 후 웹서비스를 반드시 재시작하고 이미 침해된 흔적이 있는지도 점검하도록 당부했다.</p> <p contents-hash="8ff4f45deb15639505385ce39ae802a259b4fbf4f2f57ef9e54d5eed481a12a4" dmcf-pid="fa7fgXiPHR" dmcf-ptype="general">즉시 업데이트하기 어렵다면 웹방화벽 차단 규칙과 임시 보안 설정을 적용하고 이마저 어려운 경우 외부 접속 차단이나 서비스 일시 중단을 검토하도록 권고했다.</p> <p contents-hash="ca6e691d511c9497f4b7cd4680e16783aed4d64727bd976f4bfc82200210a08a" dmcf-pid="4Nz4aZnQ1M" dmcf-ptype="general">양청삼 개인정보위 사무처장은 "이번 취약점은 홈페이지 자체의 침해에 그치지 않고 이와 연결된 데이터베이스에 저장된 다수 이용자의 개인정보가 유출되는 등 대규모 피해로 이어질 우려가 있다"고 말했다.</p> <p contents-hash="15934e9ec16311218cf41a70389e1bc31c70d4acbaef2972170897db285cebca" dmcf-pid="8jq8N5LxHx" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> alpaca@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 국내 SDV 개발, 규제·비효율에 발목…생산성 평가 글로벌 평균 '하회' 10-22 다음 디아블로 사냥은 결국 실패한다! 핵앤슬래시 팬들 유혹하는 대체 게임들 10-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
