정부사이트 닫고 15년 된 게임도 종료…'PHP 취약점' 전세계 초비상 작성일 10-23 73 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">EU 정부 웹사이트 잇따라 중단…日 게임 2종 서비스 종료까지<br>韓 사이버위기 '주의' 격상…전문가 "노후 시스템 특히 우려"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Xt1vH2IkGb"> <figure class="figure_frm origin_fig" contents-hash="91db1aa27f0771c8b986c3e7f6b24dc3ad9074d996d1eaea11cf3236933256f6" dmcf-pid="ZFtTXVCEXB" dmcf-ptype="figure"> <p class="link_figure"><img alt="ⓒ 뉴스1 김초희 디자이너" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/23/NEWS1/20261023191801388wwbv.jpg" data-org-width="1000" dmcf-mid="GstTXVCEH9" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/23/NEWS1/20261023191801388wwbv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ⓒ 뉴스1 김초희 디자이너 </figcaption> </figure> <p contents-hash="c629fd6624bb0b5aa8487d3010ecb8dfdca96bae641019bff6a8180e5dc05529" dmcf-pid="5lhksFaetq" dmcf-ptype="general">(서울=뉴스1) 김정현 기자 = 전 세계 웹사이트에 광범위하게 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 각국 정부기관과 기업들이 온라인 서비스를 잇달아 중단하는 등 파장이 확산하고 있다.</p> <p contents-hash="6fc2ce69f7ce12a158f8dcce0bec6335ab40d5ecac5020628188ade093ad2d52" dmcf-pid="1SlEO3NdGz" dmcf-ptype="general">일부 국가에서는 정부 홈페이지와 행정서비스를 예방적으로 차단했고, 일본에서는 오래된 시스템을 사용하는 온라인 게임이 아예 서비스를 종료하는 사례까지 나왔다. 한국 정부도 사이버위기 경보를 격상하고 긴급 대응에 나섰다.</p> <p contents-hash="1831f9dbf508d78c8f310583ee3a133059bced68e52752724bf0a76f22d19a6c" dmcf-pid="tvSDI0jJt7" dmcf-ptype="general">23일 로이터에 따르면 네덜란드와 독일, 프랑스, 핀란드, 벨기에 등에서는 PHP 취약점을 악용한 해킹 공격을 우려해 정부·공공기관 홈페이지와 온라인 행정서비스를 일시 중단했다. 실제 피해가 발생하기 전 선제적 조치다.</p> <p contents-hash="899883205ca58beb55702c91c4e4a1ed595e67ced2230e1a6d30a7eefaa9b182" dmcf-pid="FTvwCpAiHu" dmcf-ptype="general">네덜란드는 정부 포털 '오버헤이트'(Overheid)와 디지털 행정서비스 등을 중단했다. 독일 연방정부 IT 서비스 제공기관도 여러 정부 홈페이지를 폐쇄했고, 핀란드는 정부 대국민 웹서비스를 예방적으로 중단했다.</p> <p contents-hash="19e8e4fd0807af0daeb71c7523783150b728ce4ec643594313305134908a49b1" dmcf-pid="3yTrhUcn5U" dmcf-ptype="general">일본에서는 재무성·기상청·국세청 등 일부 정부 온라인 서비스를 중단하거나 접속을 제한했다. 도쿄도 역시 지난 22일 보안 패치 적용을 위해 일부 서비스를 예방적으로 중단했다고 밝혔다.</p> <p contents-hash="52483eba8579f5b75cc365ce0672bf4dae28b13c7461b619a122f165fae51672" dmcf-pid="0WymlukLXp" dmcf-ptype="general">PHP 사용 비율이 높은 일본 게임업계에서는 서비스 자체를 종료하는 사례까지 발생했다.</p> <p contents-hash="8b82faa9e430abd740e64ac315e578c1b7746c2464df2926bd562f896c9ca323" dmcf-pid="pYWsS7Eot0" dmcf-ptype="general">일본 여행 시뮬레이션 게임 '월드 퀘스트'는 지난 21일 서비스를 즉시 종료했다. 운영사는 오래된 시스템으로 인해 PHP 취약점에 충분히 대응하기 어려워 이용자 정보 보호를 위해 종료를 결정했다고 설명했다.</p> <p contents-hash="a3235e2e0693f77cbfd3467cac4a115b81626c088a969b59027c109133041baf" dmcf-pid="UGYOvzDgY3" dmcf-ptype="general">지난 2011년부터 서비스된 방치형 RPG '내 마계를 구해줘!'도 22일 서비스 종료를 발표했다. 기존 하드웨어와 운영체제로는 안전한 대응이 어렵고 새로운 환경으로 이전하는 것도 현실적으로 불가능하다는 이유다.</p> <p contents-hash="258e6728ce3b2073409317fbb778416740e80060bcaae9e415622ce5eeea7229" dmcf-pid="u9K3zJZvGF" dmcf-ptype="general">사이게임즈는 '우마무스메 프리티 더비' 등 주요 게임에 긴급 점검을 실시했다. 다만 취약점 악용 피해나 이용자 정보 유출은 확인되지 않았다고 밝혔다.</p> <p contents-hash="d8fd5ea16858e6818eaf23937c1748fd4cbe6e730d11f171b0b431b7782e5926" dmcf-pid="7290qi5TYt" dmcf-ptype="general">한국은 서비스 종료나 홈페이지 중단과는 다른 방식의 대응을 진행 중이다.</p> <p contents-hash="405d4fdf1a4373dc0570f086d53cc879bfbdc38cb742016593fd8d5fd7c026fd" dmcf-pid="zV2pBn1yH1" dmcf-ptype="general">한국 정부는 지난 22일 낮 12시부터 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 격상했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 주요 기업과 기관에 보안 업데이트와 침해 흔적 점검을 요청하고, 취약 시스템의 차단과 웹방화벽 규칙 적용도 강조했다.</p> <p contents-hash="d81f2d8e5d48935a64f119e37a5158bb08808383900ebf1f1a617fea7cc79028" dmcf-pid="qfVUbLtWt5" dmcf-ptype="general">이번 취약점은 별도 인증 없이 서버에서 명령을 실행하거나 메모리 속 비밀번호·인증키 등을 탈취할 수 있다. 특히 지원이 종료된 PHP 8.1 이하 버전은 보안 패치가 제공되지 않아 상위 버전으로 전환해야 한다.</p> <p contents-hash="bfb6e14077cf7e6382b20daed486fe7e8bb713802cb002050b60d52206cd9592" dmcf-pid="B4fuKoFY1Z" dmcf-ptype="general">이기혁 중앙대 보안대학원 교수는 "패치 전 대외 서비스 중단은 합리적인 판단이며, 패치 후에도 인증키·세션 교체와 웹셸 점검이 필요하다"고 말했다.</p> <p contents-hash="f6f8ebd687e43ee5df2842297665f18bc24de9cfe455a151265c41acdc07bc6e" dmcf-pid="b8479g3GHX" dmcf-ptype="general">이어 "국내는 유지보수가 끝난 외주 사이트나 지자체·학교 홈페이지에 지원 종료된 구버전 PHP가 방치된 경우가 많아 특히 우려된다"며 "패치 대응 주기를 일 단위로 단축해야 한다"고 강조했다.</p> <p contents-hash="af63fb2322e07d1e01b2dcd1175c73e92bbcff98fefd1d71281da0bf5396b457" dmcf-pid="K68z2a0HZH" dmcf-ptype="general">Kris@news1.kr </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 LGU+ 위약금 면제 놓고 여야 압박…홍범식 "사법당국 판단 따를 것" 10-23 다음 의료데이터 빗장 풀고…자가면역세포 치료 쉬워진다 10-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
