PHP 보안 취약점 2건 발견, 업데이트 당부

과학기술정보통신부와 한국인터넷진흥원(KISA)은 웹사이트 제작 언어 PHP에서 심각한 보안 취약점 2건이 발견됐다며, 관련 누리집을 운영하는 기업·기관에 보안 업데이트를 즉시 적용하라고 10월 22일 당부했다. 정부는 같은 날 12시부로 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 올렸다.

PHP는 누리집과 온라인 쇼핑몰, 게시판 제작에 쓰이는 언어다. 워드프레스와 그누보드도 PHP 기반이다. 과기정통부는 공격자가 아이디와 비밀번호 없이 조작된 요청을 보내 서버에 명령을 실행할 수 있어 위험도가 높다고 밝혔다. 개별 누리집이 아닌 PHP 자체의 취약점이다.

PHP 개발팀은 10월 21일(현지시간) 보안 업데이트를 배포했고, KISA도 같은 날 보호나라 누리집에 권고문을 올렸다. 업데이트 후에는 웹 서비스를 재시작해야 조치가 적용된다. PHP 8.1 이하는 공식 업데이트가 없어 지원되는 상위 버전으로 바꿔야 한다.

업데이트를 마친 서버도 이상 접속 기록과 원격조종 파일(webshell) 설치 여부를 점검해야 한다. 피해가 의심되면 KISA에 신고한다. 호스팅 업체를 쓰는 소상공인은 업체에 적용 여부를 확인하면 된다. 일반 국민이 직접 할 조치는 없으며, 출처가 불분명한 '공격 시험 코드'(PoC) 파일은 내려받지 않아야 한다.

문의는 과기정통부 사이버침해대응과(044-202-6465), KISA 디지털위협대응본부(02-405-4700)에서 받는다. 권고문은 보호나라(www.boho.or.kr)에서 볼 수 있다.