한준호 의원 “PHP 취약점 경보 발령했지만 공공기관 실제 대응 현황 파악 미흡”

최근 PHP에서 치명적인 원격 코드 실행 취약점이 발견돼 정부가 긴급 보안 대응에 나선 가운데, 공공기관의 실제 취약 시스템 현황과 보안 패치 이행 여부를 제대로 파악하지 못하고 있다는 문제가 국정감사에서 제기됐다. 보안 경보를 발령하는 데 그치지 않고 취약 시스템을 신속하게 찾아 조치 여부까지 확인할 수 있는 관리체계가 필요하다는 지적이다. 더불어민주당 한준호 의원은 23일 국정감사에서 한국인터넷진흥원(KISA)의 PHP 취약점 대응 실태를 지적하며, 정부가 긴급 보안 경보를 발령했음에도 공공기관에서 취약한 PHP 버전을 사용하는 시스템이 얼마나 되는지, 실제 보안 업데이트가 완료됐는지 충분히 확인하지 못하고 있다고 문제를 제기했다.