개인정보위, PHP 보안 취약점 악용한 대규모 개인정보 유출 위험 경고

개인정보보호위원회(위원장 송경희)가 최근 공개된 PHP 보안 취약점 ‘PHP2Shell’과 관련해 공공기관과 민간기업에 긴급 보안조치를 당부했다. 이번 취약점이 악용될 경우 웹서버 침해를 넘어 연결된 데이터베이스(DB)에 저장된 대규모 개인정보 유출로 이어질 수 있다는 우려에서다. 지난 21일 공개된 PHP2Shell은 공격자가 별도의 로그인이나 인증 절차 없이 웹서버에서 악성 명령을 실행할 수 있는 보안 취약점이다.