이에 따라 PHP를 이용한 홈페이지를 운영하는 국내 기업·기관에 보안 업데이트를 즉시 적용할 것을 당부하였습니다.

이번에 발견된 취약점은 공격자가 아이디·비밀번호 없이 인터넷을 통해 특수하게 조작된 요청을 보내는 것으로서 서버에 원하는 명령을 실행할 수 있어 위험도가 높습니다. 공격에 성공하면 해커가 서버에 원격조종 파일(webshell)을 몰래 설치하거나, 고객 정보 유출, 홈페이지 변조·마비 등 중대한 피해로 이어질 수 있습니다.

특히, 이번 취약점은 개별 홈페이지의 프로그램이 아닌 PHP 자체의 보안 취약점으로 홈페이지 프로그램을 안전하게 만들었음에도 영향을 받을 수 있습니다. 이에 PHP 버전 최신버전으로 즉시 업데이트 및 PHP 8.1이하 구버전은 상위버전으로 전환 등의 기술적 조치를 즉각 시행해주시길 당부드립니다. 관련하여 정부에서 배포한 PHP 보안취약점 관련 기업 보안 대응 수칙을 공유드리오니 조치를 부탁드립니다.

※ 오래전에 만들어 두고 관리하지 않는 홈페이지, 외주로 제작한 쇼핑몰, 장비 관리 화면 등도 확인해주시길 바랍니다.