국가 정보 보안 취약점 공유 플랫폼, PHP 취약점 수정 권고 공고 발표: 정보 시스템 운영 기관은 네트워크 자산을 전면적으로 정리해야 함

Odaily 오데일리 보도 — 국가 정보 보안 취약점 공유 플랫폼(CNVD)이 《PHP 원격 코드 실행 취약점 분석 및 수정 권고에 관한 보안 공고》를 발표했다. 해당 공고에서는 영향을 받는 사용자들이 공식 정보를 예의주시하고 공식 채널을 통해 최신 버전을 다운로드하여 업데이트해야 한다고 밝혔다. 당장 업데이트가 불가능한 사용자는 일부 공격 경로를 줄이고 취약점 위협을 완화하기 위한 조치를 취할 수 있으며, PHP 프로세스의 비정상 종료, 시스템의 비정상 명령 호출, 낯선 프로세스 생성, 비정상 파일 쓰기 등의 행위를 지속적으로 모니터링하고 로그를 보관하여 추적 분석에 활용해야 한다.

CNVD는 보호 권고에서 정보 시스템 운영 기관이 보안 방호를 더욱 강화하고, 자사 네트워크 자산을 전면적으로 정리하며, ‘필요하지 않으면 인터넷에 연결하지 않는다’는 원칙에 따라 정보 시스템의 공인망 노출 면적을 축소해야 한다고 밝혔다. 당장 수정 조치가 불가능한 운영 기관은 네트워크 격리, 네트워크 접근 제한, 불필요한 업무 시스템 오프라인 전환 등의 임시 대응 조치를 취해야 한다.