PHP 보안패치·DB 접근통제 등 긴급 보호조치 당부
|
개인정보위는 22일 웹서비스를 운영하는 개인정보처리자를 대상으로 PHP 보안패치 적용과 데이터베이스(DB) 접근통제 강화 등 개인정보 유출 예방을 위한 보호조치를 안내했다고 밝혔다.
지난 21일 공개된 'PHP2Shell'은 공격자가 별도의 로그인이나 인증 절차 없이 웹서버에서 악성 명령을 실행할 수 있는 보안 취약점이다. 과학기술정보통신부와 한국인터넷진흥원(KISA)도 해당 취약점에 대한 보안 업데이트를 권고한 상태다.
PHP는 웹서비스 개발과 운영에 널리 활용되는 소프트웨어다. 취약점이 악용될 경우 웹서버 침해뿐 아니라 연결된 DB에 저장된 이용자의 개인정보까지 유출될 가능성이 있다.
특히 PHP 기반 DB 관리도구인 'phpMyAdmin' 등이 외부에 노출돼 있거나 DB 접근권한이 과도하게 설정된 경우 대량의 개인정보가 유출될 위험이 커진다.
이에 개인정보위는 PHP 사용 시스템의 최신 보안패치 적용과 불필요한 웹서비스 삭제를 권고했다. 아울러 DB 관리도구에 대한 외부 접근을 제한하고 개인정보 DB 접근권한을 최소화하도록 했다.
개인정보 대량조회·반출 등 비정상적인 접근 여부를 점검하고 이상 행위 탐지·차단 및 접속기록 관리도 강화할 것을 주문했다. 외주 개발·운영 시스템과 수탁업체, 호스팅 환경에서 사용하는 PHP 소프트웨어에 대한 점검도 요청했다.
양청삼 개인정보위 사무처장은 "이번 취약점은 홈페이지 자체의 침해에 그치지 않고, 이와 연결된 데이터베이스에 저장된 다수 이용자의 개인정보가 유출되는 등 대규모 피해로 이어질 우려가 있다"고 말했다.
이어 "보안 업데이트와 함께 의심스러운 접속 점검 등 관리 체계를 강화해 국민의 개인정보가 유출되지 않도록 각별히 주의해야 한다"고 강조했다.
