국가안보실이 공공·민간·국방 분야 PHP 사용 현황을 점검하고 취약점 대응을 위한 대책 마련에 나섰다.
국가안보실은 22일 송기호 3차장 주재로 '민·관·군 사이버안보 긴급대책 회의'를 열었다고 밝혔다.
이번 회의는 웹 개발 언어인 PHP의 최근 공개된 취약점과 관련해 부문별 대응 상황을 점검하고 각 기관의 대응을 총괄·조정하기 위해 마련됐다. 구체적으로는 민·관·군 사이버 위기 주관기관인 과기정통부·국방부·국가정보원의 국장급 관계자가 참석했다.
이번 취약점은 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 발견됐다. 공격자가 별도의 인증 없이 임의의 코드를 실행할 수 있어 위험성이 높다. 이에 PHP 재단에서 10월 21일 보안 업데이트를 배포했고 해외에서는 일부 정부 기관에서 공격 예방을 위해 웹사이트 운영을 일시 중단하는 등 대응에 나서고 있다.
우리나라도 이번 취약점에 대응하기 위해 민간 분야의 사이버위기경보를 '관심'에서 '주의'로 상향 조치했다.
다만 공공기관과 군은 PHP 사용률이 낮아 상대적으로 안전한 상황이라는 것이 국가안보실의 설명이다.
이들은 공공·민간·국방 분야의 부문별 PHP 사용 현황과 조치 상황을 점검했다. 보안 업데이트의 신속 적용과 임시 보호 조치, 침해 흔적 등 취약점 대응 방안에 대해서도 논의했다. 참석 기관들은 향후 위협 정보와 대응 현황을 실시간으로 공유하며 긴밀히 공조해 나간다는 방침이다. 국가안보실도 관계기관과 함께 조치 상황을 지속 점검하고 상황 변화에 따른 필요한 추가 조치를 검토할 예정이다.
송 차장은 “이번 취약점은 인증 없이도 서버를 장악할 수 있고 이미 해외에서는 공격 시도가 보고되고 있어 얼마나 빨리 조치하느냐가 피해 규모를 좌우한다”며 “민·관·군이 원팀으로 신속하게 조치를 완료해 달라”고 말했다.
최기창 기자 mobydic@etnews.com
