PHP 보안 취약점 추가 발견…KISA, 파일 업로드 추적 기능 차단 권고
KISA는 PHP에서 원격 코드 실행이 가능한 새로운 보안 취약점이 발견됨에 따라 파일 업로드 진행 상황 추적 기능을 끄도록 권고했다. 이번 취약점은 기존 보안 업데이트로 해결되지 않으며, 다음 정기 업데이트에서 해결될 예정이다.
KISA 주제와 관련된 NEWN 기사 3건을 제공합니다.
KISA는 PHP에서 원격 코드 실행이 가능한 새로운 보안 취약점이 발견됨에 따라 파일 업로드 진행 상황 추적 기능을 끄도록 권고했다. 이번 취약점은 기존 보안 업데이트로 해결되지 않으며, 다음 정기 업데이트에서 해결될 예정이다.
2021년부터 올해 6월까지 신고된 사이버 침해사고가 8,565건에 달하며 매년 증가하는 추세다. 전체 사고의 81.6%가 중소기업에서 발생해 보안 역량 강화와 산업 육성이 시급하다는 지적이 나온다.
ICANN이 10월 12일 DNS 핵심 암호키를 교체함에 따라 KISA가 국내 운영기관에 신규 키 반영 여부를 사전 점검할 것을 요청했다. 미반영 시 일부 서버에서 48시간 내 접속 장애가 발생할 수 있다.