과학기술정보통신부와 한국인터넷진흥원(KISA)은 전 세계 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 PHP에서 심각한 보안 취약점 2건이 발견됨에 따라, PHP를 이용한 누리집을 운영하는 국내 기업·기관에 보안 업데이트를 즉시 적용할 것을 당부했다.

또 PHP 취약점으로 인한 대규모 해킹 가능성에 대한 경각심을 높이고 선제적으로 대응하기 위해 22일 12시부로 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 상향했다.

PHP는 누리집, 온라인 쇼핑몰, 게시판, 관리자 페이지 등 다양한 웹 서비스를 만드는 데 사용되는 프로그래밍 언어로 워드프레스·그누보드 등 국내에서 많이 쓰이는 누리집 제작 도구도 PHP를 기반으로 동작한다.

이번에 발견된 취약점은 공격자가 아이디·비밀번호 없이 인터넷을 통해 특수하게 조작된 요청을 보내는 것으로서 서버에 원하는 명령을 실행할 수 있어 위험도가 높다.

공격에 성공하면 해커가 서버에 원격조종 파일(webshell)을 몰래 설치하거나 고객 정보 유출, 홈페이지 변조·마비 등 중대한 피해로 이어질 수 있다.

특히 이번 취약점은 개별 누리집의 프로그램이 아닌 PHP 자체의 보안 취약점으로, 홈페이지 프로그램을 안전하게 만들어도 영향받을 수 있다.

이에 유럽연합 사이버보안기관(CERT-EU), 영국·네덜란드·독일 등 주요국 사이버보안 기관도 이번 취약점을 '치명적' 등급으로 평가하고, 즉시 업데이트하되 당장 업데이트가 어려운 시스템은 인터넷에서 분리하거나 일시 중단할 것을 권고하고 있다.

PHP 개발팀은 10월 21일(현지시간) 취약점을 해결한 보안 업데이트를 배포했으며, KISA는 같은 날 보호나라 누리집(www.boho.or.kr)을 통해 보안 업데이트 권고문을 게시했다.

PHP를 사용하는 기업·기관은 운영 중인 모든 홈페이지와 시스템의 PHP 버전을 확인하고, 최신 버전으로 즉시 업데이트해야 한다.

업데이트 후에는 반드시 웹 서비스를 재시작해야 보안 조치가 적용된다.

특히 PHP 8.1 이하 구버전은 공식 업데이트가 제공되지 않으므로, 지원되는 상위 버전으로 전환해야 한다.

오래전에 만들어 두고 관리하지 않는 누리집, 외주로 제작한 쇼핑몰, 장비 관리 화면 등에도 PHP가 사용되고 있을 수 있어 꼼꼼한 확인이 필요하다.

아울러 취약점 정보가 이미 유출된 만큼 업데이트를 마친 서버라도 이상 접속 기록이나 원격조종 파일(webshell) 설치 여부 등 침해 흔적을 점검하고, 피해가 의심될 경우 즉시 KISA에 신고해야 한다.

호스팅 업체를 이용해 홈페이지를 운영하는 소상공인 등은 이용 중인 호스팅 업체에 보안 업데이트 적용 여부를 확인하면 된다.

일반 국민은 직접 조치할 사항은 없으나 평소와 같이 백신 설치, 최신 보안 업데이트 등 기본적인 보안 수칙을 지키는 것이 좋다.

또한, 인터넷에 '공격 시험 코드'(PoC)라며 유포되는 파일 중에는 악성코드가 숨은 가짜가 많으므로 출처가 불분명한 코드는 내려받거나 실행하지 말아야 한다.

KISA는 CISO 신고기업, 주요정보통신기반시설, 정보보호 관리체계(ISMS) 인증기업, 웹호스팅사, 인터넷데이터센터(IDC), 사이버위협정보 공유(C-TAS) 회원사 등에 관련 내용을 긴급 전파했으며 국내외 보안업계와 협력해 공격 동향을 지속적으로 모니터링하고 있다.

배경훈 부총리 겸 과학기술정보통신부 장관은 "기업 관점에서는 기존의 수동 점검 후 수일 내 패치라는 통상적 취약점 관리 주기로는 공격을 방어할 수 없으며, 인터넷 접점 자산에 대한 즉각적인 차단 및 웹방화벽 룰셋 선제 적용 같은 자동화된 대응 체계가 필수적"이라며 "전 부처가 원팀으로 대응해야 할 엄중한 상황으로 각 부처와 협력하여 중소기업 대상 보안점검 및 조치 요청을 논의할 예정"이라고 덧붙였다.

문의: 과학기술정보통신부 사이버침해대응과(044-202-6465), 한국인터넷진흥원 디지털위협대응본부(02-405-4700)

이 자료는 텍스트에 한하여 공공누리 제1유형(출처표시)의 조건에 따라 이용할 수 있습니다.

단, 텍스트를 제외한 사진·이미지·일러스트·동영상 등 자료의 대부분은 정책브리핑이 저작권을 보유하고 있지 않으므로, 이용 전 해당 저작권자의 허락을 반드시 받으셔야 합니다.

저작권정책 담당자안내

정책브리핑 공공누리 담당자 안내

문의처 : 문화체육관광부 정책포털과

문화체육관광부 정책포털과 공공누리 담당자

뉴스	정책뉴스, 정책칼럼, 뉴스인사이트 등 044-203-3052 국민이 말하는 정책 044-203-3254
멀티미디어	영상, 숏폼 044-203-3049 카드/한컷 044-203-3261 사진 044-203-3261 웹툰 044-203-3049
브리핑룸	보도자료 044-203-3049 사실은 이렇습니다 044-203-3052 브리핑자료 044-203-3049 연설문 044-203-3049
정책자료	국정신문 044-203-3046
정부기관 SNS	소통채널(SNS) 044-203-3046

※ 브리핑룸 보도자료는 각 부·처·기관으로부터 연계로 자동유입되는 자료로 보도자료에 포함된 연락처로 문의
※ 전문자료와 전자책의 이용은 각 자료를 발간한 해당 부처로 문의

국가법령정보센터 저작권법 바로가기 공공누리 유형안내 바로가기

닫기

기사 이용 시에는 출처를 반드시 표기해야 하며, 위반 시

저작권법 제37조

제37조(출처의 명시)

① 이 관에 따라 저작물을 이용하는 자는 그 출처를 명시하여야 한다. 다만, 제26조, 제29조부터 제32조까지,
제34조 및 제35조의2의 경우에는 그러하지 아니하다. <개정 2011. 12. 2.>

② 출처의 명시는 저작물의 이용 상황에 따라 합리적이라고 인정되는 방법으로 하여야 하며, 저작자의 실명
또는 이명이 표시된 저작물인 경우에는 그 실명 또는 이명을 명시하여야 한다.

닫기

및

제138조

제138조(벌칙)

다음 각 호의 어느 하나에 해당하는 자는 500만원 이하의 벌금에 처한다. <개정 2011. 12. 2.>

1. 제35조제4항을 위반한 자

2. 제37조(제87조 및 제94조에 따라 준용되는 경우를 포함한다)를 위반하여 출처를 명시하지 아니한 자

3. 제58조제3항(제63조의2, 제88조 및 제96조에 따라 준용되는 경우를 포함한다)을 위반하여 저작재산권자의 표지를 하지 아니한 자

4. 제58조의2제2항(제63조의2, 제88조 및 제96조에 따라 준용되는 경우를 포함한다)을 위반하여 저작자에게 알리지 아니한 자

5. 제105조제1항에 따른 신고를 하지 아니하고 저작권대리중개업을 하거나, 제109조제2항에 따른 영업의 폐쇄명령을 받고 계속 그 영업을 한 자 [제목개정 2011. 12. 2.]

닫기

에 따라 처벌될 수 있습니다.

<자료출처=정책브리핑 www.korea.kr>