靑, 전세계 'PHP 비상'에 긴급회의…"민관군 원팀 신속 조치" 주문

전 세계 웹사이트의 70% 이상에서 쓰이는 프로그래밍 언어 'PHP'에서 치명적인 보안 취약점이 발견돼 청와대가 긴급회의를 갖고 신속한 대응을 주문했다.

청와대 국가안보실은 22일 송기호 3차장 주재로 민·관·군 사이버안보 긴급대책 회의를 열고 PHP와 관련된 취약점 및 대응 상황을 점검했다고 밝혔다. 회의에는 사이버 위기 주관기관인 과학기술정보통신부와 국방부, 국가정보원 등이 참석했다.

PHP는 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어다. 최근 해커가 별도 로그인이나 인증 없이 서버에 들어와 임의 명령을 실행할 수 있다는 사실이 밝혀졌다. 공격에 성공하면 개인정보 탈취나 서버 장악으로 이어질 수 있다는 우려까지 나왔다.

회의에 참석한 기관들은 부문별 PHP 사용 현황과 조치 상황을 점검했다. 또 보안 업데이트의 신속한 적용, 즉각적으로 보안 업데이트를 설치하기 어려운 웹사이트에 대한 임시 보호 조치, 침해 흔적 점검 등 관련 취약점에 대한 대응 방안을 논의했다. 참석 기관들은 향후 위협 정보와 대응 현황을 실시간으로 공유하며 긴밀히 공조해 나가기로 했다.

송기호 국가안보실 3차장은 "이번 취약점은 인증 없이도 서버를 장악할 수 있고 이미 해외에서는 공격 시도가 보고되고 있어 얼마나 빨리 조치하느냐가 피해 규모를 좌우한다"며 "민·관·군이 원팀으로 신속하게 조치를 완료해 달라"고 지시했다. 안보실은 관계기관과 함께 조치 상황을 지속 점검하고, 상황 변화에 따라 필요한 추가 조치를 검토해 나갈 예정이라고 밝혔다.

한편 안보실은 "우리나라도 이번 취약점에 대응하기 위해 민간 분야의 사이버위기경보를 '관심'에서 '주의'로 상향 조치했다"며 "공공기관과 군은 PHP 사용률이 낮아 상대적으로 안전한 상황"이라고 설명했다

송승섭 기자 tmdtjq8506@asiae.co.kr