[PHP 비상] 해외 게임사 긴급 점검…국내 주요 게임사 "현재까지 이상 없어" 작성일 10-22 41 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="FWx7DpAivd"> <figure class="figure_frm origin_fig" contents-hash="435672e3755820c4540b7e8c80990c40a736ecfbcf61cf0ac0c0560ae60cc61a" dmcf-pid="3YMzwUcnye" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/552796-pzfp7fF/20261022163238498xzuv.jpg" data-org-width="640" dmcf-mid="tJdbszDghJ" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/552796-pzfp7fF/20261022163238498xzuv.jpg" width="658"></p> </figure> <p contents-hash="4e776a08d850e66a15e79d5957e860348c8543fd1dd90b58d8337fc5c54c22ca" dmcf-pid="0GRqrukLyR" dmcf-ptype="general">[디지털데일리 이학범기자] 웹사이트 운영에 널리 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 해외 게임사들이 긴급 점검에 나섰다. 국내 주요 게임사들도 자체 점검을 진행했으나 현재까지 별다른 문제가 확인되지 않은 것으로 나타났다.</p> <p contents-hash="9be32601f851dd52f3759896cfc7247a0e864d82bde364e42bdc9839dcb0e891" dmcf-pid="pHeBm7EoCM" dmcf-ptype="general">22일 게임업계에 따르면 복수의 국내 대형 게임사는 이번 PHP 보안 취약점과 관련해 자체 서버 및 서비스 점검을 진행했다. 점검 결과 현재까지 별다른 보안 문제나 서비스 운영상의 특이사항은 발견되지 않았다.</p> <p contents-hash="064959014c4580ca2ec01746c59c3b86784eb1a4779fd9a889089735bc03ce47" dmcf-pid="UXdbszDghx" dmcf-ptype="general">게임사들은 향후 관련 문제가 발생하거나 이용자에게 안내해야 할 사항이 생기면 별도로 공지할 방침이다. 다만 별다른 문제가 없다는 사실까지 공지하는 데는 신중한 분위기다.</p> <p contents-hash="dae4267b6ad3942d5ffec33ee4bd1d70a7889b4fb39233bfa8e843c6f46b31a5" dmcf-pid="uZJKOqwaTQ" dmcf-ptype="general">한 게임업계 관계자는 "불필요한 보안 정보 노출을 피하기 위해 보안 관련 사항은 별다른 문제가 없다는 사실까지 일일이 공지하지 않는 경우가 많다"며 "이용자에게 영향을 미치는 문제가 발생할 경우 별도로 안내할 방침"이라고 설명했다.</p> <p contents-hash="df6f129b99f408575c762327c8e54d9e9dfe69df7c26b579cd5f2674904bd37b" dmcf-pid="75i9IBrNWP" dmcf-ptype="general">해외에서는 게임 서비스의 긴급 점검 사례가 잇따랐다. 일본 사이게임즈는 지난 21일 '우마무스메 프리티 더비', '그랑블루 판타지' 등의 서비스를 대상으로 긴급 점검을 실시했다. 세가도 제품 정보 사이트의 보안 점검을 진행했다. 다만 이들 서비스에서 실제 보안 침해가 발생했다는 사실이 확인된 것은 아니다.</p> <p contents-hash="44043fdddb220bef24cf232668b8abdeac0b0b7cd5f2d2995e0203c162ff3dd5" dmcf-pid="z1n2CbmjS6" dmcf-ptype="general">이번에 발견된 PHP 취약점은 외부 공격자가 별도의 로그인 없이 원격으로 서버에서 악성 코드를 실행할 수 있는 문제다. 메모리 처리 과정에서 발생하는 결함으로 악용될 경우 서버 침해, 정보 유출, 서비스 장애 등으로 이어질 가능성이 있다. 미국과 유럽연합(EU) 등에서도 긴급 보안 조치를 권고했다.</p> <p contents-hash="a258784ac5ccc86fd5ce4cad9f7445c2d2b8ddd64b74569c30d151159f63a03e" dmcf-pid="qtLVhKsAh8" dmcf-ptype="general">PHP 개발진은 지난 21일 취약점 2건을 해결한 보안 업데이트를 배포했다. 다만 실제 서비스에 적용하기까지는 기존 시스템과의 호환성 등을 확인해야 해 시간이 걸릴 수 있다. 특히 공식 보안 지원이 종료된 PHP 8.1 이하 버전은 별도의 업그레이드가 필요한 만큼 오래된 웹사이트를 중심으로 보안 공백이 발생할 수 있다는 우려가 나온다.</p> <p contents-hash="b1c68fd55075d31846ab6508a4764a3288fc723767fbefccd9003208dff1cf8d" dmcf-pid="Bv6pcFaeC4" dmcf-ptype="general">한국인터넷진흥원(KISA)은 22일 기업을 대상으로 긴급 보안 대응 수칙을 배포하고 PHP를 사용하는 모든 시스템의 점검과 보안 업데이트를 권고했다. 특히 외주 제작 사이트와 장기간 방치된 홈페이지, 이벤트·테스트 서버 등도 점검 대상에 포함해야 한다고 강조했다. 업데이트가 어렵다면 임시 보안 조치를 적용하고, 적절한 조치가 불가능할 경우 외부 접속 차단이나 서비스 일시 중단을 검토하도록 했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 [과학 핫이슈]반세기만의 인간 달 착륙…NASA 아르테미스 계획 주 10-22 다음 "AI 진짜 쓸 줄 아나"…CJ도 눈독 들인 '80분 시험' 뭐길래 10-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
