한국인터넷진흥원 "PHP 취약점 발견...업데이트해야"

웹사이트 제작에 널리 쓰이는 프로그래밍 언어 'PHP'에서 취약점이 발견되면서 보안 당국이 업데이트를 권고했습니다.

한국인터넷진흥원은 PHP에서 예외상황을 제대로 처리하지 못하는 '부적절한 예외상황 처리'와 이미 해제된 메모리를 다시 참조하는 '해제 후 사용' 등 취약점 2건이 발견됐다고 설명했습니다.

이번 PHP 보안 결함은 별도 로그인이나 인증 절차 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 내용으로 알려졌습니다.

이에 따라 진흥원 측은 공식 보안 지원이 종료된 버전은 업그레이드해야 한다고 강조했습니다.

외신 등은 웹 기술 분석업체 기준, 프로그래밍 언어를 식별할 수 있는 웹사이트의 75%가 PHP를 사용하고 있으며 전체 웹사이트의 약 43%가 쓰는 워드프레스도 PHP를 기반으로 작동한다고 밝혔습니다.

네덜란드와 핀란드 등 일부 유럽 국가 정부기관은 예방 차원에서 웹사이트 운영을 중단했으며 유럽과 일본, 호주 등의 사이버보안 당국도 긴급 업데이트를 권고했습니다.

YTN 김태민 (tmkim@ytn.co.kr)