|
| 제목 : "우리 홈페이지도 해킹 위험?"…정부, PHP 취약점 긴급 점검 당부
|
 |
 |
 |
 |
|
|
| 2026년 10월 26일 16:47 구자윤 기자 |
| "우리 홈페이지도 해킹 위험?"…정부, PHP 취약점 긴급 점검 당부 |
정부가 홈페이지 운영자들에게 PHP 보안 취약점에 대한 긴급 점검과 업데이트를 당부했다. 취약점을 악용한 해킹을 막기 위해서는 최신 버전으로 업데이트하는 것은 물론 기존 침해 흔적까지 확인해야 한다.
26일 과학기술정보통신부와 한국인터넷진흥원(KISA)이 배포한 'PHP2Shell 보안 취약점 FAQ'에 따르면 최근 PHP에서 보안 취약점 3건이 확인됐다. PHP는 웹사이트와 서버에서 널리 사용되는 프로그래밍 언어로, 워드프레스와 드루팔 등 홈페이지 구축에 활용된다.
정부는 지난 21일 공지된 취약점 2건(CVE-2026-109618·109619)에 대해 보안 업데이트를 권고했다. 24일 추가로 공지된 취약점(CVE-2026-115560) 역시 보안 업데이트로 조치하고, 패치 전까지 추가 보안 설정을 적용하도록 안내했다.
점검 대상은 일반 홈페이지뿐만이 아니다. 기업 내부 인트라넷과 전사적자원관리(ERP), 그룹웨어, 관리자 페이지 등 PHP를 사용하는 시스템도 포함된다. 로그인 기능이 있더라도 로그인 이전 단계에서 공격이 가능해 안심할 수 없다는 것이다.
정부가 안내한 안전한 PHP 버전은 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상이다. 다만 PHP 8.2는 오는 12월 31일 지원이 종료되는 만큼 8.3 이상 버전으로 전환할 것을 권고했다. PHP 8.1 이하 버전을 사용하는 홈페이지 역시 8.3 이상으로 업그레이드해야 한다.
홈페이지 운영자는 제작·호스팅 업체에 PHP 사용 여부와 버전, 보안 조치 결과를 확인해야 한다. 보안 업데이트를 적용한 뒤에는 서버를 재시작해야 변경 사항이 반영된다. 업데이트 과정에서 장애가 발생할 가능성이 있어 사전 백업과 테스트도 필요하다.
업데이트만으로 모든 위험이 사라지는 것은 아니다. 공격자가 이미 서버에 악성 파일을 심었다면 보안 패치를 적용해도 해당 파일은 삭제되지 않기 때문이다. 정부는 20일 이후의 침해 흔적을 점검하고 데이터베이스(DB) 비밀번호와 관리자 계정 비밀번호, 외부 서비스 연동 키 등 인증정보도 교체할 것을 권고했다.
당장 업데이트하기 어려운 경우에는 추가 보안 설정과 침해 흔적 점검 등 임시 조치를 시행해야 한다. 웹방화벽(WAF)을 설치했더라도 일부 공격만 차단할 수 있어 근본적인 해결책은 아니라는 것이다. 필요한 조치가 어려우면 홈페이지 운영을 일시 중단하는 방안도 검토해야 한다.
해킹이 의심되면 서버를 즉시 종료해서는 안 된다. 서버를 끄면 공격 흔적이 사라져 피해 범위를 확인하기 어려워질 수 있기 때문이다. 화면 변조나 알 수 없는 파일·계정이 발견되면 외부 접속을 차단한 뒤 국번 없이 118 또는 보호나라를 통해 신고해야 한다.
중소기업과 소상공인은 전국 16개 지역정보보호지원센터에서 보안 상담을 받을 수 있다. KISA 보호나라가 제공하는 무료 홈페이지 취약점 점검과 해킹진단도구도 활용할 수 있다.
구자윤 기자 jykoo@mt.co.kr
Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.
|
|
| |
|
|
|
"우리 홈페이지도 해킹 위험?"…정부, PHP 취약점 긴급 점검 당부
장외시장,비상장시장,장외주식,비상장주식,소액주주,주주동호회,주주게시판,공모,소액공모,장외시황,비상장주식시세,주식차트,주가,비상장주식거래,시세정보,프리보드,장외시장,프리보드시장,장외주식,프리보드주식,소액주주,주주동호회,주주게시판,공모,소액공모,시황,시세,주식차트,주가,3시장,투자전략,종목분석,선물옵션,해외증시,주식시세 등 증권정보,증권정보사이트,증권시세,선물옵션,주가정보,종목토론,전문가,테마주 분석,추천종목,이슈,종목뉴스,차트,시황전략,주식투자,증권 전문 포털사이트,재테크,부동산,창업,카페,주식칼럼,증시브리핑,증시분석,주식투자정보,증권투자정보,금융정보,차트분석,증시일정,소액주주,커뮤니티,매매,주식거래,온라인증권,종목추전
주식,펀드,증시전망,투자포털 사이트,재무분석,주식공모,증시일정,증권사,코스피,코스닥,나스닥,거래소,코넥스,제3주식시장,주가지수,미국증시,일본증시,아시아증시,KOSDAQ,KOSPI,KONEX,KOSCOM,삼성sds,장외투자
|
|
|
.
.
.
비상장(장외) 
광고 문의 : ☎ 1644-3830 (38커뮤니케이션)
