정보마당 9건 전체보기
-
과학기술정보통신부에서는 전 세계 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 'PHP'에서 심각한 보안 취약점 2건이 공개되었다고 밝히며민간 분야 사이버 위기 경보를 관심에서 주의로 상향했습니다. 이에 따라 PHP를 이용한 홈페이지를 운영하는 국내 기업·기관에 보안 업데이트를 즉시 적용할 것을 당부하였습니다. 이번에 발견된 취약점은 공격자가 아이디·비밀번호 없이 인터넷을 통해 특수하게 조작된 요청을 보내는 것으로서 서버에 원하는 명령을 실행할 수 있어 위험도가 높습니다. 공격에 성공하면 해커가 서버에 원격조종 파일(webshell)을 몰래 설치하거나, 고객 정보 유출, 홈페이지 변조·마비 등 중대한 피해로 이어질 수 있습니다. 특히, 이번 취약점은 개별 홈페이지의 프로그램이 아닌 PHP 자체의 보안 취약점으로 홈페이지 프로그램을 안전하게 만들었음에도 영향을 받을 수 있습니다. 이에 PHP 버전 최신버전으로 즉시 업데이트 및 PHP 8.1이하 구버전은 상위버전으로 전환 등의 기술적 조치를 즉각 시행해주시길 당부드립니다. 관련하여 정부에서 배포한 PHP 보안취약점 관련 기업 보안 대응 수칙을 공유드리오니 조치를 부탁드립니다. ※ 오래전에 만들어 두고 관리하지 않는 홈페이지, 외주로 제작한 쇼핑몰, 장비 관리 화면 등도 확인해주시길 바랍니다 PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙□ 개요o PHP에서 로그인 없이 외부에서 서버에 원하는 명령을 실행할 수 있는 치명적 보안 취약점 (CVE-2026-109618, CVE-2026-109619, CVSS 9.2) 발견 [1][2][3][5]o 보안 업데이트 배포 전 취약점 정보가 유출되었고 해외 보안업체를 중심으로 공격 시도가 보고되고 있으며, 공격에 성공하면 원격조종 파일(웹셸) 설치, 고객정보 유출, 홈페이지 변조, 내부망 침투 등 가능o PHP를 사용하는 기업은 아래 대응 수칙에 따라 즉시 조치할 것을 권고※ 호스팅 업체나 장비·솔루션 제조사가 PHP를 관리하는 경우, 해당 업체에 아래 조치의 적용 여부를 확인하고 요청□ 기업 보안 대응 수칙1. 운영 중인 PHP 사용 현황 확인o 인터넷에 공개된 모든 홈페이지와 시스템의 PHP 사용 여부와 버전 확인- 외주 제작 사이트, 오래전에 만들어 두고 관리하지 않는 사이트, 이벤트·테스트 서버, 관리자 페이지 포함- 자산 관리 목록에만 의존하지 말고, 실제 동작 중인 서버를 기준으로 확인o PHP가 내장된 장비·솔루션(네트워크 장비 관리 화면, PHP가 포함된 윈도우용 설치 패키지 등)과 외부에서 받아 쓰는 컨테이너 이미지(도커 등)도 별도 확인 [4]2. 최신 버전 업데이트 및 재시작o 해결 버전: PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상 (리눅스 배포판·제조사 제공 업데이트 포함)o 인터넷에 공개된 서버부터 우선 조치o 업데이트 후 PHP를 실행하는 모든 웹 서비스(PHP-FPM, Apache mod_php, php-cgi, FrankenPHP, LiteSpeed 등)를 반드시 재시작- 재시작하지 않으면 메모리에 남은 이전 버전이 계속 동작해 여전히 취약- 컨테이너 환경은 신규 이미지 재배포o 업데이트 후 웹 서비스가 실제로 사용하는 PHP의 버전이 바뀌었는지 확인※ 명령어( php -v )로 확인되는 버전과 웹 서비스가 사용하는 버전이 다를 수 있으므로, 한 서버에 PHP가 여러 개 설치된 경우 각각 확인※ 리눅스 배포판·제조사 제공 패키지는 보안 패치를 적용해도 버전 번호가 바뀌지 않을 수 있으므로, 패키지 변경 이력에서 CVE 반영 여부 확인 3. 구버전(PHP 8.1 이하)은 지원 버전으로 전환o PHP 8.1 이하는 공식 업데이트가 제공되지 않으므로 지원 버전으로 전환- PHP 8.2도 2026.12.31. 보안 지원이 종료될 예정이므로 8.3 이상 버전으로 전환 권장o 전환에 시간이 걸리는 경우, 리눅스 배포판·장기지원(LTS) 업체가 제공하는 보안 패치 또는 PHP 보안팀이 공개한 7.4·8.0·8.1용 소스 패치를 임시로 적용하고 전환 계획 수립 [1]o 적용할 패치가 없다면 수칙 4의 임시 조치를 적용하고, 그것도 어려우면 외부 접속 차단 또는 서비스 일시 중단 검토를 권고4. 즉시 업데이트가 어려울 시 임시 조치 요망o 웹 방화벽·웹 서버·프록시 등 PHP 앞단에서 요청 크기를 제한(요청 크기 정보가 없는 요청 포함)하고, 파일 업로드가 필요 없는 서비스는 파일 업로드(multipart) 요청을 차단o 웹 방화벽을 이용 중이라면 최신 차단 규칙이 적용되었는지 확인o PHP 공식 임시 설정을 php.ini, PHP-FPM pool 설정 또는 웹 서버 설정에 적용한 후 모든 PHP 프로세스 재시작 [1][2][3]- session.upload_progress.enabled = 0 (파일 업로드 진행률 표시 기능 끄기)- memory_limit = -1 (프로그램이 바꿀 수 없도록 관리자 설정으로 지정, 예: PHP-FPM pool의 php_admin_value)- post_max_size 낮게 설정 (업로드가 필요 없으면 8M, 필요하면 32M 수준), upload_max_filesize는 post_max_size보다 작게 유지- PHP 8.5 사용 시 fatal_error_backtraces = 0 추가※ 임시 조치는 공격을 완전히 막지 못하므로, 업데이트 권고o 임시 조치도 적용하기 어렵다면, 업데이트 전까지 외부 접속 차단 또는 서비스 일시 중단 검토를 권고5. 업데이트 후 로그 점검o 최소 10.20.(취약점 정보 유출일) 이후의 기록 전체를 점검하고, 가능하면 그 이전 기록까지 확인o 주요 점검 항목- PHP 페이지로 들어온 비정상적으로 큰 요청과 그 뒤에 반복된 서버 오류(HTTP 500)- 원인을 알 수 없는 PHP 프로그램 재시작·비정상 종료(segfault)나 메모리 부족 오류- 웹 서버가 명령 실행 프로그램(sh, bash 등)이나 파일 다운로드 도구를 실행한 흔적- 웹 폴더, 업로드 폴더, 임시 폴더에 새로 생기거나 바뀐 PHP 파일(웹셸)- 홈페이지나 결제 페이지에 몰래 추가된 외부 스크립트- 웹 서버에서 알 수 없는 외부 주소로 새로 연결한 흔적※ 기록상 이상이 없더라도 안전이 보장되지 않으므로, 업데이트와 인증정보 교체를 함께 진행 6. 중요 인증정보 교체o 이번 취약점은 서버 메모리에 담긴 비밀번호, 접속 인증값(토큰), 외부 서비스 연동 키(API 키) 등을 유출시킬 수 있음 [3]o 업데이트 전까지 인터넷에 노출되었던 서버는 DB 비밀번호, 외부 서비스 연동 키, 관리자 계정 비밀번호 교체 권장- 침해 흔적이 발견된 서버는 반드시 교체7. 침해사고 발생 시 아래 순서대로 대응① 격리: 서버를 끄거나 재시작하지 말고, 네트워크에서 외부 접속만 차단② 신고: [보호나라(https://boho.or.kr)] → [침해사고 신고] → [신고하기]를 통해 신고③ 증거 확보: 서버 기록(로그), 실행 중인 프로그램 목록, 네트워크 연결 정보 보존※ 서버를 재시작하면 메모리에 남은 공격 흔적이 사라지므로, 업데이트·재시작 전에 증거를 먼저 확보④ 조치: 업데이트 및 재시작, 웹셸 제거, 인증정보 교체8. 출처가 불분명한 PoC 실행 지양o 인터넷에 유포되는 PoC 중에는 악성코드가 숨겨진 가짜가 많음o 취약 여부는 PoC 실행 대신 버전 확인과 기록 점검으로 판단o 분석이 꼭 필요한 경우 업무망과 분리된 환경에서만 수행 □ 참고사이트[1] https://www.php.net/archive/2026.php#2026-10-21-5[2] https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w[3] https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp[4] https://github.com/NCSC-NL/php2shell[5] https://www.boho.or.kr/kr/bbs/view.do?searchCnd= bbsId=B0000133 searchWrd= menuNo=205020 pageIndex=1 categoryCode= nttId=72227
정보마당 > 유관기관 공지 2026.10.22 -
중기중앙회, 이정식 고용노동부 장관 초청 중소기업인 간담회 개최- 유례없는 인력난 해소를 위한 중소기업계 정책과제 27건 논의 - □ 중소기업중앙회(회장 김기문)는 10.28(금) 여의도 중기중앙회에서 「이정식 고용노동부 장관 초청 중소기업인 간담회」를 개최했다고 밝혔다. ㅇ 이날 간담회에는 김기문 중기중앙회장, 이정식 고용부 장관을 비롯해 중소기업단체장, 중소기업협동조합 이사장 및 고용부 관계자 30여 명이 참석했다. □ 중소기업계는 노동규제 완화와 인력난 해소를 위한 현안과제 27건을 건의했다. ㅇ 현장에서는 경직적 주52시간제도와 극심한 인력난으로 경영상 어려움을 느끼는 취약 중소기업을 위한 △월 단위 연장근로 도입 등 연장근로체계 유연화 △8시간 추가연장근로제 일몰 폐지 △외국인력 도입제도 개편 등을 요청했다. - 특히, 현장건의자로 나선 김문식 한국주유소운영업협동조합 이사장은 “주52시간제가 전면 시행된 지 1년이 넘었으나 아직도 많은 중소기업은 사람을 구할 수 없어 이를 준수하기 어렵고 근로자들도 연장근무 수당이 감소하여 불만이다.”라며, “노사 모두가 원하면 주52시간을 초과해 일할 수 있도록 연장근로 체계를 유연화해야 한다.”고 강조했다. - 고병헌 한국어뮤즈먼트산업협동조합 이사장은 “중소기업 현장에서 느끼는 구인난은 심각하고 저출산․고령화 추세에 따라 일반적인 지원정책으로는 한계가 있다”라며, “이제는 외국인근로자 도입에 대한 근본적인 변화가 요구되는 시점으로 연간 입국쿼터를 폐지하고 개별 기업에 대한 고용 한도를 없애야 한다.”고 말했다. ㅇ 아울러, 산업안전 규제 강화에 대응하기 어려운 중소기업의 현실을 감안하여 △중대재해처벌법 의무사항에 대한 사전 인증제 신설 △중소기업 안전비용 지원 확대 및 준비기간 부여 △안전관리자 자격 확대 및 인건비 등 지원 신설을 건의했다. ㅇ 이외에도 노동규제와 현장애로 해소를 통한 업계활력 제고를 위해 △최저임금제도 합리적 개선 △파견근로 허용범위 확대 △노조 불법행위 방지 및 공정한 노사관계 확립 등 13건의 현장건의와 14건의 서면건의가 있었다. □ 김기문 중기중앙회장은 “우리 중소기업들은 고물가, 고금리, 고환율로 힘든 시간을 보내고 있는 가운데 유례없는 인력난으로 어려움이 가중되고 있는 상황이다.”라며, ㅇ “이번 간담을 계기로 주52시간제와 같은 노동규제는 과감히 풀고, 외국인력 도입에 대해서도 쿼터 폐지 등 근본적인 해법을 적극 수용해주길 바란다.”고 강조했다. 붙 임 : 1.건의자료 2.행사사진 1부. 끝.
정보마당 > 보도자료 2022.10.28
