개인정보위 "PHP 보안 취약점 관련 개인정보 유출 주의해야"

[디지털투데이 황치규 기자]개인정보보호위원회는 최근 공개된 PHP 보안 취약점과 관련해 공공기관과 민간기업 등 개인정보처리자에게 개인정보 유출 예방을 위한 보호조치를 당부했다. 21일 공개된 ‘PHP2Shell’은 공격자가 별도 로그인이나 인증 절차 없이도 웹서버에서 임의의 악성 명령을 실행할 수 있다. PHP는 웹서비스 개발·운영에 널리 사용되는 프로그래밍 언어인 만큼, 취약점이 악용될 경우 웹 서버 침해뿐 아니라 연계된 데이터베이스(DB)에 저장된 이용자 개인정보 유출로 이어질 우려도 있다.