오늘도 무사히 · 국내 정보보안 사고 타임라인

위기경보

국가 사이버위기 경보PHP 취약점으로 경보 ‘주의’ 상향

쉽게 말하면 PHP 결함이 실제 공격에 쓰이자 정부가 경보를 ‘주의’로 올렸습니다.

PHP 핵심 취약점 2건(PHP2Shell)이 실제 공격에 쓰이면서 정부가 경보를 올렸습니다. 과기정통부는 CISO 신고 기업, 핵심 인프라 사업자 등 약 2만 8천 곳에 경보를 전파했습니다.

변경 관심 → 주의현황 2026-10-30 기준 하향 소식을 확인하지 못함

확인된 사실

변경
관심 → 주의 (2026-10-22 12시부터)
사유
PHP 원격 코드 실행 취약점(PHP2Shell) 악용 우려
발표
배경훈 과기정통부 장관이 SNS로 발표
전파 대상
CISO 신고 기업, 핵심 인프라 운영자, ISMS 인증 기업, 웹호스팅·IDC, C-TAS 회원 등 약 2만 8천 곳
요청 사항
PHP 버전 점검과 즉시 업데이트, 웹서비스 재시작, 침해 흔적 점검, 의심 시 KISA 신고

경과

  1. 12시 경보 ‘주의’로 상향. KISA는 같은 날 PHP2Shell 대응 가이드 공개공식 조치

대응과 조치

  • KISA와 유관기관은 대응 인력을 늘리고 비상대응팀을 대기시켰습니다.
  • 장관은 수동 점검 후 패치 방식으로는 공격을 막기 어렵다며, 인터넷 노출 자산 즉시 차단과 웹방화벽 규칙 선제 적용 같은 자동화된 대응을 주문했습니다.

점검해 볼 지점 (편집 의견)

  • 경보 단계가 올라가면 개인은 OS·앱 최신 업데이트, 출처 불명 메일·문자 링크 열지 않기를 우선 점검해 볼 만합니다.
  • 이상 징후나 피해를 발견하면 국번 없이 118(KISA 인터넷침해대응센터)에 신고합니다.
  • 직접 서버를 운영하지 않아도 이용 중인 웹호스팅·NAS 제조사의 보안 업데이트 공지를 확인해 볼 만합니다.

용어: 웹방화벽(WAF)

출처

‘오늘도 무사히’는 민간 기업 Sprout Security가 운영하는 정보 제공 사이트이며 정부 기관이 아닙니다.