유명 프로그래밍 언어 PHP와 관련된 새로운 보안 위기를 통제하기 위해 전 세계 기술 인프라가 긴박하게 움직였습니다. 이는 공격자가 사용자 이름이나 비밀번호와 같은 자격 증명 없이도 특정 조건 하에 원격으로 코드를 실행할 수 있는 두 가지 치명적인 취약점이 발견되었기 때문입니다.
그중 하나 또는 그 여파가 "PHP2Shell"로 알려진 이 취약점들은 공식 패치를 적용하고 피해를 입은 시스템의 구멍을 메우기 위한 긴급한 노력 속에서, 여러 국가에서 일련의 국제적 경고와 기술적 긴급 조치를 촉발했습니다.
국제적 조치 및 정부 대응
위험 수준에 따라 사이버 위협에 대한 각국의 대응은 다음과 같이 다양하게 나타났습니다.
- 미국: 국가안보국(NSA)과 연방수사국(FBI)이 치명적인 취약점에 대한 공식 경고를 발령했습니다.
- 네덜란드 및 프랑스: 네덜란드는 일부 공공 서비스 웹사이트를 일시적으로 폐쇄했으며, 프랑스는 주정부 및 행정기관 웹사이트와 관련하여 유사한 결정을 내렸습니다.
- 대한민국: 사이버 경보 및 경고 단계를 격상하고, 공공기관과 기업에 시스템 보안 강화와 즉각적인 업데이트 적용을 요구했습니다.
- 일본 및 스칸디나비아 국가들: 일본 총리가 웹사이트 업데이트를 위한 공개 호소를 발표했으며, 덴마크, 노르웨이, 핀란드 등의 국가들은 사용자 및 운영자에게 직접적인 경보를 발령했습니다.
튀르키예의 상황
튀르키예 국내 차원에서는 대통령실 산하 사이버안보국이 관련 기관 및 부서에 통보하기 위해 움직였습니다. 정부 기관과 민간 부문에 PHP 인프라를 점검하고 공식 보안 업데이트가 제공되는 즉시 적용할 것을 촉구했습니다. 전자정부 포털(e-Devlet)에 대한 예비 검사 결과 서비스가 안전하며 발견된 취약점에 의해 부정적인 영향을 받지 않았음이 확인되었습니다.
기업과 개인에게 실질적으로 무엇이 달라지는가?
초기 지표들은 시민들의 개인정보가 직접적인 위험에 노출되지 않았음을 시사하지만, 기술 기관들은 엄격한 예방 조치를 따르는 것이 중요하다고 강조합니다.
- 조직의 시스템에 대한 포괄적인 조사를 수행하여 PHP에 의존하고 있는지 확인하고 현재 활성화된 버전을 파악합니다.
- PHP 시스템 개발사에서 발행한 공식 보안 업데이트를 지체 없이 적용합니다.
- 시스템에 대한 접근을 신뢰할 수 있고 승인된 IP 주소로만 제한합니다.
- 외부 연결이 필요하지 않은 시스템에 대한 국제 접근 경로를 차단합니다.