전 세계 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 정부가 사이버위기 경보 '주의' 단계로 격상하고, 비상대응 체계를 가동한다.
과학기술정보통신부는 22일 낮 12시를 기점으로 민간 분야 사이버위기 '주의' 경보를 발령했다.
민간 분야 사이버위기 경보는 관심·주의·경계·심각의 4단계로 구분된다. 이번 주의 단계는 관심보다 한 단계 높은 수준으로, 침해 대응 인력을 증원하고, 비상출동조를 상시 대기시키는 등 비상대응 체계를 가동한다.
과기정통부와 한국인터넷진흥원(KISA)는 정보보호 최고책임자(CISO) 신고기업 약 2만8000곳과 사이버위협정보 공유체계(C-TAS) 회원사 약 5900곳, 주요정보통신기반시설, 정보보호 관리체계(ISMS) 인증기업, 웹호스팅사 등에 관련 보안조치를 긴급 전파했다.
또 국내외 보안업계와 협력해 공격 동향을 지속적으로 모니터링하고 있다.
배경훈 부총리 겸 과기정통부 장관은 "이번 PHP 취약점은 국내 수많은 홈페이지에 영향을 줄 수 있고 공격코드까지 이미 공개된 만큼 매우 시급한 대응이 필요하다"면서 "침해대응 인력과 비상출동 체계를 강화하고, 호스팅·클라우드 업체 및 보안업계와 협력해 피해 예방과 신속한 대응에 힘쓰겠다"고 밝혔다.
김수영 한경닷컴 기자 swimmingk@hankyung.com
관련뉴스
