일본도 비상⋯다카이치 “패치 어려우면 웹사이트 중단” [PHP 보안결함]

“수정 프로그램 공개되는 대로 신속 적용” 기업에 당부
재무성 홈페이지 일부 서비스 중단
은행ㆍ철도ㆍ항공사 잇단 긴급 점검

▲컴퓨터에 LAN 네트워크 케이블이 꽂혀 있다. (로이터연합뉴스)

전 세계 웹사이트의 약 70%에 쓰이는 프로그램 언어 PHP에서 중대한 보안 취약점이 발견되면서 일본 정부와 기업들이 홈페이지와 일부 서비스를 잇달아 중단하는 등 비상이 걸렸다.

21일 니혼게이자이신문(닛케이)에 따르면 다카이치 사나에 일본 총리는 기업들에 수정 프로그램 적용을 준비하라고 당부하고, 패치 적용이 어렵다면 웹사이트를 일시 중단하는 것도 유효한 대응책이라고 밝혔다.

일본 재무성도 이날 홈페이지에 PHP 취약점 대응을 위해 긴급 점검과 수정 프로그램 적용을 진행한다고 공지했다. 이에 따라 PHP로 작동하는 웹 콘텐츠를 포함해 홈페이지 일부 콘텐츠와 서비스를 일시 중단했다. 재무성은 이번 취약점이 외부에서 악성 코드를 실행해 데이터를 빼내거나 웹사이트를 변조하고 시스템을 장악하는 데 악용될 위험이 있다고 설명했다.

PHP에서 심각한 보안 취약점이 확인되자 국가사이버총괄실(NCO)은 PHP를 사용하는 기업 등에 주의를 당부했다. PHP는 전 세계 웹사이트의 약 70%에 사용되는 것으로 알려져 있어 취약점이 악용될 경우 피해가 커질 수 있다는 우려가 나온다.

일본 기업과 기관들은 서비스 중단이나 긴급 점검에 나섰다. 시즈오카은행은 인터넷뱅킹을 일시 중단한다고 발표했고 시치주시키은행도 예방 차원에서 일부 서비스를 멈췄다. 미즈호은행은 시스템 안전성을 높이기 위한 임시 점검을 진행하면서 홈페이지의 방문 예약 서비스를 일시 중단했다.

다이와증권은 계좌 개설을 포함한 웹사이트 서비스를 멈췄다. 미쓰비시UFJ모건스탠리증권도 본인 확인 등 일부 절차를 중단했다. 인터넷 기업 사쿠라인터넷은 일부 기능 제공을 중단했고, 전자상거래 서비스 베이스(BASE)는 긴급 점검에 들어갔다. 현재까지 부정 접속은 확인되지 않은 것으로 전해졌다.

철도와 항공업계도 대응에 나섰다. 게이한홀딩스는 홈페이지를 일시 중단했고 한신전철도 같은 조치를 할 예정이라고 밝혔다. 게이오전철은 PHP를 쓰는 시스템에 패치를 적용할 준비를 하고 있으며 도큐전철은 각 부문에서 영향 여부를 확인하고 있다.

일본항공(JAL)은 기업 사이트와 예약 사이트 일부 기능을 점검을 위해 중단했다. 다만 항공권 예약과 운항에는 영향이 없다고 설명했다. 식품업체 고이케야도 홈페이지 긴급 점검을 진행했다.

전국은행협회는 은행 간 결제 관련 시스템에 미친 영향은 확인되지 않았다고 밝혔다. 다만 주요 인프라의 서비스 중단이 시스템 장애로 이어질 경우 파장이 커질 수 있어 기업과 기관의 경계가 확산했다.