국가안보실, PHP 보안 결함 긴급 점검…"민관군 공조 강화"

민간 사이버위기경보 '주의' 상향…보안 업데이트·임시 보호조치 논의

청와대 전경. [사진=유대길 기자 [e-mail]]

국가안보실은 22일 웹 개발 언어인 PHP의 보안 취약점과 관련해 민·관·군의 대응 상황을 긴급 점검하고 신속한 보안 조치를 당부했다. 정부는 이번 취약점에 대응해 민간 분야 사이버위기경보를 ‘관심’에서 ‘주의’로 상향한 상태다.
 
국가안보실은 이날 송기호 3차장 주재로 ‘민·관·군 사이버안보 긴급대책 회의’를 열었다고 밝혔다. 회의에는 과학기술정보통신부와 국방부, 국가정보원의 국장급 관계자가 참석했다.
 
송 차장은 “이번 취약점은 인증 없이도 서버를 장악할 수 있고, 이미 해외에서는 공격 시도가 보고되고 있다”며 “얼마나 빨리 조치하느냐가 피해 규모를 좌우한다. 민·관·군이 원팀으로 신속하게 조치를 완료해 달라”고 말했다.
 
PHP는 세계적으로 웹사이트 개발에 널리 사용되는 프로그래밍 언어다. 최근 공격자가 별도의 인증 절차 없이 임의의 코드를 실행할 수 있는 취약점이 공개됐다. PHP 재단은 지난 21일 보안 업데이트를 배포했으며, 해외 일부 정부 기관은 공격을 예방하기 위해 웹사이트 운영을 일시 중단하는 등 대응에 나섰다.

 
참석 기관들은 공공·민간·국방 분야의 PHP 사용 현황과 조치 상황을 확인하고 보안 업데이트를 신속하게 적용하는 방안을 논의했다. 즉각적인 업데이트가 어려운 웹사이트에 대한 임시 보호조치와 침해 흔적 점검 방안도 함께 다뤘다.
 
국가안보실은 공공기관과 군의 경우 PHP 사용률이 낮아 상대적으로 안전한 상황이라고 설명했다.
 
관계기관들은 위협 정보와 대응 현황을 실시간으로 공유하며 공조하기로 했다. 국가안보실은 보안 조치 이행 상황을 지속적으로 점검하고 상황 변화에 따라 추가 대응을 검토할 방침이다.