PHP 취약점에 정부 사이버위기 주의 경보…업데이트는 어떤 버전으로?

PHP에서 로그인 없이 서버 명령을 실행할 수 있는 심각한 취약점 2건이 공개되자 정부가 민간 분야 사이버위기 ‘주의’ 경보를 발령했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 10월 22일 정오부터 경보를 적용하고, PHP를 쓰는 기업·기관에 보안 업데이트를 당부했다.

공격자는 아이디와 비밀번호 없이 특수하게 조작한 요청을 보내 서버에서 원하는 명령을 실행할 수 있다. 침입에 성공하면 웹셸을 설치하거나 고객 정보를 빼내고, 홈페이지를 변조·마비시킬 수 있다. PHP 자체의 결함이어서 워드프레스와 그누보드 등 PHP 기반 도구를 쓰는 사이트도 영향을 받을 수 있으며, 공격코드도 공개됐다.

PHP 개발팀은 10월 21일(현지시간) 취약점을 해결한 업데이트를 배포했다. 운영자는 홈페이지와 시스템에서 PHP 버전을 확인해 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상으로 업데이트해야 한다. 패치 후 웹 서비스를 재시작해야 보안조치가 적용된다.

호스팅 업체를 이용하는 소상공인은 업체에 업데이트 적용 여부를 확인할 수 있다. 유럽연합 사이버보안기관과 영국·네덜란드·독일의 보안기관은 즉시 업데이트를 권고했으며, 당장 적용하기 어려운 시스템은 인터넷에서 분리하거나 서비스를 일시 중단하라고 안내했다.

과기정통부는 경보 발령과 함께 침해대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 대응 체계를 가동한다고 밝혔다. CISO 신고기업, 주요정보통신기반시설, ISMS 인증기업 등에 취약점 정보를 긴급 전파하고 있으며, 공격 동향도 지속적으로 모니터링하고 있다.

배경훈 부총리 겸 과기정통부 장관은 인터넷 접점 자산 차단과 웹방화벽(WAF) 규칙의 선제 적용 등 자동화된 대응이 필요하다고 강조했다. 기사에 보도된 국내 업체 대응으로는 카페24의 업데이트 완료와 고객사 피해 미확인, NHN커머스의 PHP 기반 ‘고도몰’ 패치 적용이 있다.

NHN클라우드는 PHP를 사용하지 않지만 모니터링 중이었고, 네이버클라우드는 서비스와 서버 이미지의 PHP 사용 여부를 점검하며 패치를 진행하고 있었다.