취약점 공개와 PoC 유출이 만든 '우려'

이번 대응의 계기는 국내 피해가 아니라 취약점 공개와 해외 공격 시도 보고, 개념증명 코드(PoC) 유출입니다. 전자신문과 파이낸셜뉴스, 헤럴드경제 등 복수 언론이 안보실 배포문을 입수해 같은 내용을 보도했습니다. 국내 실제 피해 발생은 아직 확인되지 않았습니다.

송기호 3차장 "원팀으로 신속 조치"

뉴스1에 따르면 송기호 안보실 3차장는 회의에서 "인증 없이도 서버를 장악할 수 있다"며 "민관군이 원팀이 돼 신속히 조치하겠다"고 전했습니다. 회의에는 민·관·군 합동 사이버상황실이 참여해 상황을 점검했습니다.

KISA 업데이트 권고와 기업 안내

한국인터넷진흥원(KISA)은 보안 업데이트 적용을 권고했습니다. 정부는 주요 기업에 PHP 보안조치 안내를 진행하며 긴급 대응에 들어갔습니다.

PHP 사용률 논점과 확인되지 않은 부분

'PHP 해킹 위협'이라는 통념과 달리 안보실은 공공·군 시스템의 PHP 사용률이 낮아 상대적으로 안전하다고 설명했습니다. 안보실 발신 원문의 공식 게시본은 아직 확인되지 않았습니다. 상반되는 보도나 자료도 확인되지 않았습니다.

대응의 실효성은 기업 현장에서의 업데이트 적용률로 판가름 날 것이며, PHP 사용 환경별 취약성 차이는 몇 차례 관측이 더 필요합니다. 회의 개최와 발언 내용은 배포문과 복수 언론 보도에 근거해 사실로 판단됩니다.