국내 보안업계가 웹 개발 언어 PHP의 치명적 취약점 'PHP2Shell'에 대응하고 있다. 한국정보보호산업협회(KISIA)는 27일 국내 정보보호기업들이 PHP2Shell 관련 취약점 점검, 공격 탐지·차단, 침해 징후 분석 등을 지원하고 있다고 밝혔다.
PHP2Shell은 특정 조건에서 공격자가 별도 로그인 없이 서버에서 원하는 코드를 실행할 수 있는 취약점이다. 악용될 경우 개인정보 유출이나 홈페이지 변조 등 피해가 발생할 수 있다.
모니터랩, 스틸리언, 이스트시큐리티, 파이오링크 등은 무료 취약점 점검 도구와 대응 가이드를 제공하고 있으며, 펜타시큐리티, 엑스게이트, 수산아이앤티, 스패로우, AI스페라, SGA솔루션즈, 코닉글로리 등은 공격 탐지·차단 기술과 대응 정보를 제공한다. 안랩, 큐비트시큐리티, 로그프레소 등은 공격 분석과 침해 징후 확인, 관련 정보 공유를 지원한다.
KISIA는 이러한 조치가 피해 위험을 줄이는 보완 수단이라고 설명했다. 근본적인 해결을 위해서는 PHP 보안 업데이트가 필요하며, 오래된 버전을 사용하는 기업은 기존 프로그램 수정 등 추가 작업이 필요한지 살펴봐야 한다.
김진수 KISIA 회장은 “앞으로도 정보보호산업계의 대응 역량이 국내 기업들의 실질적인 피해 예방으로 이어질 수 있도록 관련 정보 공유와 협력을 강화해 나가겠다”고 말했다.