개인정보위 "PHP 보안 취약점 노출…개인정보 유출 직결될 수 있어"

"DB 저장된 이용자 개인정보 유출 우려"
보안 업데이트·관리 체계 강화해야

개인정보보호위원회가 최근 공개된 PHP 보안 취약점과 관련, 개인정보 유출 예방을 위한 보호 조치가 필요하다고 22일 당부했다. 이번 취약점이 개인정보 유출로 직결될 수 있을 정도로 치명적이어서다.

전날 발표된 'PHP2Shell'은 공격자가 별도의 로그인이나 인증 절차 없이도 웹서버에서 임의의 악성 명령을 실행할 수 있는 취약점으로, 과학기술정보통신부와 한국인터넷진흥원(KISA)이 이번 취약점에 대한 조치 방안을 안내했다.

EPA연합뉴스

PHP는 웹서비스 개발·운영에 널리 사용되는 오픈소스 소프트웨어로, 이번 취약점이 악용되면 웹 서버 침해뿐 아니라 연계된 데이터베이스(DB)에 저장된 이용자의 개인정보 유출까지 일어날 수 있다. 해커가 별도의 로그인이나 인증 절차 없이 서버에 들어와 임의 명령을 실행할 수 있는 수준의 취약점이어서다. 국제 보안 취약점 평가 기준(CVSS)에서는 이번 결함이 10점 만점에 9.2점을 받아 가장 높은 '치명적' 등급으로 분류됐다.

이에 개인정보위는 각 기업과 기관이 사용 중인 PHP 사용 시스템의 버전을 확인하고 최신 보안패치를 적용하는 한편 불필요한 웹서비스를 삭제해야 한다고 당부했다. 아울러 DB 관리 도구의 인터넷 직접 접근을 제한하고, phpMyAdmin 소프트웨어의 버전을 확인해 업데이트하고 웹서비스 계정의 개인정보 DB 접근 권한을 최소화해야 한다고 조언했다.

개인정보의 대량 유출을 막기 위해서는 개인정보 DB의 비정상 접근 여부를 점검하고, 이상 행위를 탐지·차단하는 동시에 접속기록 관리를 강화해야 한다. 외주 개발사나 수탁업체에서 사용 중인 PHP 소프트웨어가 있는지도 확인한 뒤 조치해야 한다.

양청삼 개인정보위 사무처장은 "이번 취약점은 홈페이지 자체의 침해에 그치지 않고 이와 연결된 DB에 저장된 다수 이용자의 개인정보가 유출되는 등 대규모 피해로 이어질 우려가 있다"면서 "보안 업데이트와 함께 의심스러운 접속 점검 등 관리 체계를 강화해 국민의 개인정보가 유출되지 않도록 각별히 주의해야 한다"고 강조했다.

이명환 기자 lifehwan@asiae.co.kr