정부, PHP 취약점 긴급 점검 당부…"업데이트 후 침해 흔적도 확인해야"

[디지털투데이 이진호 기자] 정부가 홈페이지 운영자들에게 PHP 보안 취약점에 대한 긴급 점검과 업데이트를 당부했다. 최신 버전으로 업데이트하더라도 기존에 침투한 악성코드는 남아 있을 수 있어 침해 흔적 확인과 인증정보 교체도 필요하다고 안내했다. 26일 과학기술정보통신부와 한국인터넷진흥원(KISA)이 마련한 'PHP2Shell 보안 취약점 FAQ'에 따르면 최근 PHP에서 원격 코드 실행이 가능한 보안 취약점 3건이 확인됐다.