PHP 보안 취약점 2건에 정부 긴급 점검 지시

유럽연합 CERT-EU와 영국·네덜란드·독일 등의 기관은 이번 취약점을 치명적인 수준으로 평가하고 신속한 보안 업데이트를 권고했다. 즉각적인 패치가 어려운 경우 시스템의 인터넷 연결을 차단하거나 서비스를 일시 중단하는 방안도 제시됐다. PHP 개발팀은 현지시간 21일 취약점을 수정한 보안 업데이트를 공개했다. KISA도 같은 날 보호나라 홈페이지를 통해 보안 권고를 안내했다.

PHP 8.1 이하 등 지원이 끝난 버전을 쓰고 있다면 상위 버전으로 바꿔야 한다. 업데이트를 마친 뒤에는 웹서비스를 다시 시작하고, 서버 접속 기록, 비정상 명령 실행 여부, 웹셸 등 의심 파일이 만들어졌는지 확인해야 한다. 침해 정황이 발견되면 KISA에 즉시 신고해 대응 절차를 밟도록 했다.

사이버위협정보 공유체계(C-TAS, 기관 간 사이버위협정보를 공유하는 체계)