PHP '보안 취약' 전 세계 비상 작성일 10-22 32 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">PHP는 누리집 대부분의 개발 언어<br>비번 몰라도 서버에 명령 실행 가능<br>정부 주의 경보…업데이트·기업지원 나서</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Yt85JyMVrZ"> <figure class="figure_frm origin_fig" contents-hash="a6fe04c849fd63cede0eadc025d15ea428fe9ce25ca27dacf873ceaf1a1d1388" dmcf-pid="GF61iWRfrX" dmcf-ptype="figure"> <p class="link_figure"><img alt="과학기술정보통신부와 한국인터넷진흥원은 22일 웹사이트 프로그래밍 언어인 PHP에서 보안 취약 문제가 확인됨에 따라 사이버 위기경보 '주의' 단계를 발령했다. 과학기술정보통신부 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/daejonilbo/20261022172022140udny.jpg" data-org-width="1200" dmcf-mid="WFnqk3Ndw5" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/daejonilbo/20261022172022140udny.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 과학기술정보통신부와 한국인터넷진흥원은 22일 웹사이트 프로그래밍 언어인 PHP에서 보안 취약 문제가 확인됨에 따라 사이버 위기경보 '주의' 단계를 발령했다. 과학기술정보통신부 제공 </figcaption> </figure> <p contents-hash="547cd40a8ecf229ab89ee4c108a4cabaa159edf52d25831efd2b737909fe5615" dmcf-pid="H3PtnYe4wH" dmcf-ptype="general">세계적으로 웹사이트나 웹서비스를 개발할 때 널리 사용하는 서버측 프로그래밍 언어인 PHP(Hypertext Preprocessor)에서 심각한 보안 취약점이 확인돼 정부가 긴급 대응에 나섰다.</p> <p contents-hash="7ce404d46de629833a091063afc324138fd44a8424c1ad1f2566eb6464f6852f" dmcf-pid="X0QFLGd8mG" dmcf-ptype="general">과학기술정보통신부와 한국인터넷진흥원은 22일 "PHP에서 치명적인 보안 취약점 2건이 공개됐다"고 밝히고 "PHP를 이용한 누리집을 운영하는 기업·기관은 보안 업데이트를 즉시 적용하라"고 당부했다.</p> <p contents-hash="c879c0b3353e1da89fd7785fbaf2e5310d70524d9e02b463e7b32ea1fe6dff23" dmcf-pid="Zpx3oHJ6DY" dmcf-ptype="general">현재 알려진 PHP 취약점은 공격자가 아이디·비밀번호 없이 인터넷을 통해 특수하게 조작된 요청을 보내 서버에 원하는 명령을 실행할 수 있다.</p> <p contents-hash="748cd02533b1ddb45c196a102e15e9f61e4dad2298544bf6fd43fe1bd352a971" dmcf-pid="55fXevQ9rW" dmcf-ptype="general">공격에 성공하면 해커가 서버에 원격조종 파일을 몰래 설치하거나, 고객 정보 유출, 누리집 변조·마비 등 피해가 발생할 수 있다.</p> <p contents-hash="ebfbb4e40772ccfdac6f80b33a5328d2a19b7729fd542bfe8c30e7960fd03e02" dmcf-pid="114ZdTx2ry" dmcf-ptype="general">이기혁 중앙대 보안대학원 교수는 한국과학기술미디어센터를 통해 의견을 내어 "이번 취약점은 PHP 엔진이 메모리 부족 같은 치명적 오류를 처리하는 과정에서 생기는 메모리 안전성 결함으로, 인증 없이 원격 코드를 실행하고 서버 메모리 속 비밀번호·API 키를 빼낼 수 있다"고 밝혔다.</p> <p contents-hash="c66e173bd917e212f957d8710f5f1a366e881a9cef24c2140856dc771645e6ed" dmcf-pid="tt85JyMVwT" dmcf-ptype="general">과기정통부·한국인터넷진흥원은 민간 분야 사이버위기 경보를 '관심→주의→경계→심각' 등 4단계 가운데 '주의'로 올리고 보호나라 누리집을 통해 보안 업데이트 권고문을 게시했다.</p> <p contents-hash="74d085037bdc2664ae5b6b67c1409588b3fa4175f7dfc57dfd34891fcaf743ad" dmcf-pid="FF61iWRfrv" dmcf-ptype="general">권고문에 따르면, PHP를 사용하는 기업·기관은 운영 중인 모든 누리집과 시스템은 최신버전(PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상)으로 즉시 업데이트해야 한다. 업데이트 후에는 반드시 웹 서비스를 재시작해야 보안 조치가 적용된다.</p> <p contents-hash="892f7217313be824860b0cd565e2a951bf7ed2ee9cbfb75ce328f1194c81e403" dmcf-pid="33PtnYe4wS" dmcf-ptype="general">PHP 8.1 이하 버전은 공식 업데이트가 제공되지 않으므로, 지원되는 상위 버전으로 전환해야 한다.</p> <p contents-hash="c18ffd3e8e651cbf0ba9f88246b5375110ee0682ce2bafd2cdf05deb0b83fc54" dmcf-pid="00QFLGd8Ol" dmcf-ptype="general">전문가들은 유지보수가 끝난 외주 사이트나 지자체·학교 누리집에 지원 종료된 구버전 PHP가 방치된 경우가 많다. 패치 대응 주기를 일 단위로 단축해야 한다고 조언한다.</p> <p contents-hash="5211ecad3b4a643b249d08f5ec00e6750966ff5bd2ec202d6f4180f2e561c7f0" dmcf-pid="ppx3oHJ6rh" dmcf-ptype="general">배경훈 부총리는 "이번 PHP 취약점은 국내 수많은 누리집에 영향을 줄 수 있고, 공격코드까지 이미 공개된 만큼 대응이 시급하다. 각 부처와 협력해 중소기업 대상 보안점검 및 조치 요청을 논의할 예정"이라며 "기업은 통상적인 취약점 관리 주기(SLA)로는 공격을 방어할 수 없으므로 인터넷 접점 자산에 대한 즉각적인 차단 및 웹방화벽(WAF) 룰셋 선제 적용 같은 자동화된 대응 체계가 필수적"이라고 밝혔다.</p> <p contents-hash="4079908e9bfedc2ed4f5aee3c9fe9f4fbb1564c83f6723f035beff7807b31ef3" dmcf-pid="UUM0gXiPmC" dmcf-ptype="general">한편 PHP 개발팀은 21일(현지시각) 취약점을 해결한 보안 업데이트를 배포했으며 미국과 영국, 유럽연합은 보안 업데이트가 어려운 시스템은 오프라인으로 전환할 것을 권고했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 대전일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 팔란티어 "국산 AI 모델만으론 주권 확보 못 해…통제권이 핵심" 10-22 다음 구글 인앱결제·개인정보 삭제 논란…방미통위 종감서 이용자 보호 도마 10-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
