최신자료
개인정보위, PHP 보안 취약점 관련 개인정보 유출 예방조치 당부
개인정보보호위원회는 ’26.10.22.(목) 최근 공개된 PHP 보안 취약점과 관련하여 개인정보처리자에게 개인정보 유출 예방을 위한 보호조치를 당부했다.
- ‘PHP2Shell’ 취약점은 공격자가 인증 없이 웹서버에서 임의의 악성 명령을 실행할 수 있어 PHP가 사용된 웹서비스 및 연계 DB 내 개인정보 유출 위험이 존재함을 안내함.
- 특히 phpMyAdmin 등 DB 관리도구의 외부 노출이나 과도한 DB 접근권한이 부여된 경우 대량 개인정보 접근 위험이 커 추가적 주의가 필요함.
- 개인정보위는 PHP 시스템 보안패치 적용, 불필요한 웹서비스 삭제, DB 관리도구 인터넷 접근 제한, DB 접근권한 최소화, 비정상 DB 접근 여부 점검, 외주·수탁시스템 등 관리 사각지대 확인 등 긴급 조치 이행을 요청함.
- 개인정보위는 향후 추가적인 보안 점검 및 관리 체계 강화를 통해 이용자 개인정보 유출 방지에 최선을 다할 계획임.
- ‘PHP2Shell’ 취약점은 공격자가 인증 없이 웹서버에서 임의의 악성 명령을 실행할 수 있어 PHP가 사용된 웹서비스 및 연계 DB 내 개인정보 유출 위험이 존재함을 안내함.
- 특히 phpMyAdmin 등 DB 관리도구의 외부 노출이나 과도한 DB 접근권한이 부여된 경우 대량 개인정보 접근 위험이 커 추가적 주의가 필요함.
- 개인정보위는 PHP 시스템 보안패치 적용, 불필요한 웹서비스 삭제, DB 관리도구 인터넷 접근 제한, DB 접근권한 최소화, 비정상 DB 접근 여부 점검, 외주·수탁시스템 등 관리 사각지대 확인 등 긴급 조치 이행을 요청함.
- 개인정보위는 향후 추가적인 보안 점검 및 관리 체계 강화를 통해 이용자 개인정보 유출 방지에 최선을 다할 계획임.
많이 본 자료
