추천 0
비추 0
조회수 4532
전 세계 웹사이트의 70% 이상이 사용하는 PHP에서 원격코드실행(RCE)과 서비스거부공격(DoS)을 유발할 수 있는 메모리 보안 취약점 2건이 발견됐다. 공식 보안 패치가 발표되기 전에 공격 방법이 유출돼 실제 해킹과 추가 피해 우려가 제기됐다.
미국·유럽연합(EU) 등 주요국과 한국인터넷진흥원(KISA)은 긴급 업데이트와 시스템 오프라인 전환을 권고했다. 취약점은 비정상적인 메모리 예외 처리와 메모리 해제 누락을 악용하는 방식이다.
서비스 호환성을 검증하는 데 시간이 걸릴 수 있고, 보도 당시 PHP 8.1 이하 구버전에는 공식 패치가 제공되지 않아 즉각적인 업데이트가 어려운 환경도 있었다. 보안업계와 당국은 취약 시스템 점검과 추가 보안수칙 적용도 당부했다.
과학기술정보통신부와 KISA는 22일 위기평가 회의를 거쳐 민간 분야 사이버위기 ‘주의’ 경보를 발령했다. 배경훈 부총리 겸 과학기술정보통신부 장관은 23일 국정감사에서 PHP를 넘어 근본적인 대책이 필요하다며 부처 차원의 종합대책을 마련해 보고하겠다고 밝혔다.
0
0
총 개
