【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]과기정통부, 'PHP 대응' 사이버위기 경보 주의 발령

온카뱅크관리자

2026-10-22 15:47:25

<div id="layerTranslateNotice" style="display:none;"></div> "주요정보통신기반시설 111곳 등에 관련 내용 긴급 전파하고 지속 모니터링" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="6vcCwUcnk1">
 (지디넷코리아=방은주 기자)과학기술정보통신부가 세계 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 심각한 보안 취약점 2건이 공개됐다면서 PHP를 이용한 홈페이지를 운영하는 국내 기업과 기관에 보안 업데이트를 즉시 적용할 것을 22일 당부했다. 또 이날 오전 12시부로 민간 분야 사이버위기 ‘주의’ 경보를 발령했다. 민간분야 사이버위기 경보단계는 ‘관심→주의→경계→심각’ 순으로 높아진다.
 PHP는 홈페이지, 온라인 쇼핑몰, 게시판, 관리자 페이지 등 다양한 웹 서비스를 만드는 데 사용하는 프로그래밍 언어다. 워드프레스·그누보드 등 국내에서 많이 쓰이는 홈페이지 제작 도구도 PHP를 기반으로 동작한다.
 이번에 발견한 취약점은 공격자가 아이디·비밀번호 없이 인터넷을 통해 특수하게 조작된 요청을 보내는 것으로, 서버에 원하는 명령을 실행할 수 있어 위험도가 높다. 공격에 성공하면 해커가 서버에 원격조종 파일(webshell)을 몰래 설치하거나, 고객 정보 유출, 홈페이지 변조·마비 등 중대한 피해로 이어질 수 있다.
 특히, 이번 취약점은 개별 홈페이지의 프로그램이 아닌 PHP 자체의 보안 취약점으로 홈페이지 프로그램을 안전하게 만들었음에도 영향을 받을 수 있다.
 이에 유럽연합 사이버보안기관(CERT-EU), 영국·네덜란드·독일 등 주요국 사이버보안 기관도 이번 취약점을 ‘치명적’ 등급으로 평가하고, 즉시 업데이트하되 당장 업데이트가 어려운 시스템은 인터넷에서 분리하거나 일시 중단할 것을 권고했다.
 <figure class="figure_frm origin_fig" contents-hash="f1704e927daf0e6d88292904553f669f9f1abd00975c86a6a4cb76f19cb26be2" dmcf-pid="YebQVwb0aY" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/ZDNetKorea/20261022154319484fxsi.png" data-org-width="562" dmcf-mid="fUW3XxWIN3" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/ZDNetKorea/20261022154319484fxsi.png" width="658">
 </figure>
 PHP 개발팀은 21일(현지시각) 취약점을 해결한 보안 업데이트를 배포했으며, KISA는 같은 날 보호나라 누리집을 통해 보안 업데이트 권고문을 게시했다.
 PHP를 사용하는 기업·기관은 운영 중인 모든 홈페이지와 시스템의 PHP 버전을 확인하고, 최신 버전으로 즉시 업데이트해야 한다. 업데이트 후에는 반드시 웹 서비스를 재시작해야 보안 조치가 적용된다.
 특히 PHP 8.1 이하 구버전은 공식 업데이트가 제공되지 않으므로, 지원되는 상위 버전으로 전환해야 한다. 오래전에 만들어 두고 관리하지 않는 홈페이지, 외주로 제작한 쇼핑몰, 장비 관리 화면 등에도 PHP가 사용되고 있을 수 있어 꼼꼼한 확인이 필요하다.
 아울러 취약점 정보가 이미 유출된 만큼, 업데이트를 마친 서버라도 이상 접속 기록이나 원격조종 파일(webshell) 설치 여부 등 침해 흔적을 점검하고, 피해가 의심될 경우 즉시 KISA에 신고해야 한다.
 호스팅 업체를 이용해 홈페이지를 운영하는 소상공인 등은 이용 중인 호스팅 업체에 보안 업데이트 적용 여부를 확인하면 된다. 일반 국민은직접 조치할 사항은 없으나, 평소와 같이 백신 설치, 최신 보안 업데이트 등 기본적인 보안 수칙을 지키는 것이 좋다.
 또한, 인터넷에 ‘공격 시험 코드(PoC)’라며 유포되는 파일 중에는 악성코드가 숨겨진 가짜가 많으므로, 출처가 불분명한 코드는 내려받거나 실행하지 말아야 한다.
 과기정통부(KISA)는 CISO 신고기업(약 2만8000개), 주요정보통신기반시설(111개), 정보보호 관리체계(ISMS) 인증기업(1068개), 웹호스팅사와 인터넷데이터센터(IDC), 사이버위협정보 공유(C-TAS) 회원사 688곳에 관련 내용을 긴급 전파하는 한편 국내외 보안업계와 협력해 공격 동향을 지속적으로 모니터링하고 있다고 밝혔다.
 과기정통부는 KISA와 위기평가 회의를 거쳐, PHP 취약점으로 인한 대규모 해킹 가능성에 대한 경각심을 높이고 선제적으로 대응하기 위해 22일 오전 12시부로 민간 분야 사이버위기 ‘주의’ 경보를 발령한다고 밝혔다. 민간분야 사이버위기 경보단계는 ‘관심→주의→경계→심각’순으로 높아진다.
 ‘주의’ 경보 발령 시, 피해가 발생한 경우에 신속히 대응할 수 있도록 침해대응 인력을 증원하고, 비상출동조를 상시 대기시키는 등 비상대응 체계를 가동하게 된다.
 과학기술정보통신부 배경훈 부총리는 “이번 PHP 취약점은 국내 수많은 홈페이지에 영향을 줄 수 있고, 공격코드까지 이미 공개된 만큼 매우 시급한 대응이 필요하다”며 “기업 관점에서는 기존의 수동 점검 후 수일 내 패치라는 통상적인 취약점 관리 주기(SLA)로는 공격을 방어할 수 없으며, 인터넷 접점 자산에 대한 즉각적인 차단 및 웹방화벽(WAF) 룰셋 선제 적용 같은 자동화된 대응 체계가 필수”라고 언급했다. 이어 전 부처가 원팀으로 대응해야할 엄중한 상황으로 각 부처와 협력해 중소기업 대상 보안점검 및 조치 요청을 논의할 예정이라고 덧붙였다.
 <figure class="figure_frm origin_fig" contents-hash="5a792ddbfdb836b084207642007c86bfe7d6870322ff588aa18a597f36ec7425" dmcf-pid="pDdALGd8cs" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/ZDNetKorea/20261022154320755bgce.png" data-org-width="566" dmcf-mid="4V74bc71cF" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/ZDNetKorea/20261022154320755bgce.png" width="658">
 </figure>
 <figure class="figure_frm origin_fig" contents-hash="f0c39c15778656398c7a4fcc119067ffb06de532a46be3c48e60e6e0edd69002" dmcf-pid="UwJcoHJ6jm" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/ZDNetKorea/20261022154321980ales.png" data-org-width="560" dmcf-mid="8VXutdXSgt" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/ZDNetKorea/20261022154321980ales.png" width="658">
 </figure>
 방은주 기자(ejbang@zdnet.co.kr)
 </section> 
 </div> 
 Copyright © 지디넷코리아. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기