동향자료
과기정통부, 웹사이트 개발 언어 ‘PHP’ 보안 취약점 관련 긴급 보안 업데이트 및 기술적 조치 당부
과기정통부는 ’26.10.22.(목) PHP 보안 취약점 관련 긴급 보안 업데이트 및 기술적 조치를 당부했다.
- 전 세계적으로 널리 쓰이는 웹사이트 개발 언어 PHP에서 심각한 보안 취약점 2건이 공개되어, 국내 기업·기관 홈페이지 운영자에게 즉시 보안 업데이트 적용을 권고함.
- 해당 취약점은 공격자가 인터넷을 통해 서버에 명령을 실행하게 할 수 있을 정도로 위험도가 높으며, 해커가 웹셸 설치, 정보 유출, 홈페이지 변조·마비 등 중대한 피해를 일으킬 수 있음.
- PHP 8.1 이하 구버전은 공식 업데이트가 제공되지 않아 상위 버전 전환이 필요하고, 침해 흔적 여부도 신속히 점검해야 함.
- 주요 보안업계와 협력해 공격 동향을 상시 모니터링 중이며, 대규모 해킹 가능성에 선제적으로 대응하고자 10.22. 12:00부로 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향 조정함.
- 과기정통부는 KISA 등과 연계해 중소기업 대상으로도 보안 점검 및 조치 요청을 추진할 계획임.
<붙임> PHP 보안취약점 관련 기업 보안 대응 수칙
- 전 세계적으로 널리 쓰이는 웹사이트 개발 언어 PHP에서 심각한 보안 취약점 2건이 공개되어, 국내 기업·기관 홈페이지 운영자에게 즉시 보안 업데이트 적용을 권고함.
- 해당 취약점은 공격자가 인터넷을 통해 서버에 명령을 실행하게 할 수 있을 정도로 위험도가 높으며, 해커가 웹셸 설치, 정보 유출, 홈페이지 변조·마비 등 중대한 피해를 일으킬 수 있음.
- PHP 8.1 이하 구버전은 공식 업데이트가 제공되지 않아 상위 버전 전환이 필요하고, 침해 흔적 여부도 신속히 점검해야 함.
- 주요 보안업계와 협력해 공격 동향을 상시 모니터링 중이며, 대규모 해킹 가능성에 선제적으로 대응하고자 10.22. 12:00부로 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향 조정함.
- 과기정통부는 KISA 등과 연계해 중소기업 대상으로도 보안 점검 및 조치 요청을 추진할 계획임.
<붙임> PHP 보안취약점 관련 기업 보안 대응 수칙
많이 본 자료
