정부, PHP 취약점에 사이버위기 ‘주의’…안보실 “신속 조치”

대통령실 청와대 복귀를 하루 앞둔 지난해 12월 28일 청와대가 비교적 한가로운 모습을 보이는 가운데 태극기가 펄럭이고 있다. 봉황기는 29일 0시에 게양될 예정이다. 사진은 28일 서울 종로구 정부서울청사에서 바라본 청와대 모습. /박성일 기자

국가안보실은 22일 인증 절차 없이 서버를 장악할 수 있는 프로그래밍 언어 PHP의 취약점과 관련해 민·관·군 긴급회의를 열고 대응 상황을 점검했다. 해외에서 실제 공격 시도까지 보고된 만큼 보안 업데이트를 신속하게 적용하고 침해 여부를 면밀히 살펴 피해 확산을 차단한다는 방침이다.

국가안보실은 이날 "송기호 3차장 주재로 '민관군 사이버안보 긴급 대책회의'를 열고 최근 공개된 PHP 취약점에 대한 부문별 대응 상황을 점검했다"고 밝혔다.

이날 회의에는 민·관·군 사이버 위기 주관기관인 과학기술정보통신부와 국방부, 국가정보원의 국장급 관계자들이 참석해 기관별 대응 상황과 사이버 위협 대응을 위한 총괄·조정 방안을 논의했다.

PHP 재단은 전날인 21일 관련 보안 업데이트를 배포했다. 해외 일부 정부 기관도 사이버 공격을 예방하기 위해 웹사이트 운영을 일시 중단하는 등 대응에 나선 상태다.

PHP는 전 세계 웹사이트에서 폭넓게 사용되는 프로그래밍 언어로, 최근 공격자가 별도의 인증 절차 없이 임의의 코드를 실행할 수 있는 취약점이 공개되면서 사이버 공격에 악용될 가능성이 제기됐다.

우리 정부도 민간 분야 사이버 위기경보를 기존 '관심'에서 '주의' 단계로 상향했다. 공공기관과 군은 PHP 사용률이 낮아 상대적으로 위험이 크지 않은 것으로 파악됐다.

다만 정부는 피해를 예방하고 파장을 최소화하기 위해 보안 업데이트를 신속하게 적용하는 한편 즉각적인 업데이트가 어려운 웹사이트에 대해서는 임시 보호조치를 시행하는 방안 등을 논의했다.

실제 공격이 이뤄졌는지 확인하기 위한 침해 흔적 점검 방안도 함께 점검했다.

송 차장은 "이번 취약점은 인증 없이도 서버를 장악할 수 있고 이미 해외에서는 공격 시도가 보고되고 있어 얼마나 빨리 조치하느냐가 피해 규모를 좌우한다"며 "민·관·군이 원팀으로 신속하게 조치를 완료해 달라"고 했다.