사이버위기 경보 ‘주의’로 상향…스틸리언, PHP 취약점 점검 서비스 무료 공개

▲스틸리언의 php2shell. (사진제공=스틸리언)

과학기술정보통신부와 한국인터넷진흥원(KISA)은 PHP 취약점과 관련해 국내 기업·기관에 즉각적인 보안 업데이트를 당부한 가운데 AI 보안 전문기업 스틸리언이 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다.

스틸리언은 홈페이지 내 전용 페이지에 접속해 점검 대상 웹사이트의 주소를 입력하면 취약 여부 확인이 가능하다고 22일 밝혔다. 기업·기관의 보안 담당자와 웹사이트 운영자가 운영 중인 서비스의 위험을 파악하고 필요한 후속 조치를 검토하도록 돕는다.

과기정통부는 대규모 해킹 가능성에 선제적으로 대응하기 위해 이날 낮 12시를 기해 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다. 주의 경보 발령 시 피해가 발생한 경우에 신속히 대응할 수 있도록 침해대응 인력을 증원하고, 비상출동조를 상시 대기시키는 등 비상대응 체계를 가동하게 된다.

이번에 발견된 취약점은 공격자가 아이디·비밀번호 없이 인터넷을 통해 특수하게 조작된 요청을 보내는 것으로서 서버에 원하는 명령을 실행할 수 있어 위험도가 높다. 공격에 성공하면 해커가 서버에 원격조종 파일(webshell)을 몰래 설치하거나 고객 정보 유출, 홈페이지 변조·마비 등 중대한 피해로 이어질 수 있다.

개별 홈페이지의 프로그램이 아닌 PHP 자체의 보안 취약점으로 홈페이지 프로그램을 안전하게 만들었음에도 영향을 받을 수 있다. 이에 유럽연합 사이버보안기관(CERT-EU), 영국·네덜란드·독일 등 주요국 사이버보안 기관도 이번 취약점을 ‘치명적’ 등급으로 평가했다.

PHP 개발팀은 21일(현지시각) 취약점을 해결한 보안 업데이트를 배포했다. KISA는 같은 날 보호나라 누리집을 통해 보안 업데이트 권고문을 게시했다. 과기정통부는 운영 중인 모든 홈페이지와 시스템의 PHP를 즉시 업데이트해야 한다고 강조했다. 업데이트 후에는 반드시 웹 서비스를 재시작해야 보안 조치가 적용된다.

스틸리언은 웹사이트 운영자가 해당 취약점의 영향을 간편하게 점검할 수 있도록 이번 서비스를 마련했다. 웹사이트 주소를 입력하는 방식으로 점검 접근성을 높여 보안 전문인력이 부족한 기업도 자사 서비스의 위험을 확인하는 데 활용할 수 있도록 했다.

서비스는 이용자가 소유하거나 관리·점검 권한을 가진 웹사이트를 대상으로 이용해야 한다. 점검 결과는 해당 취약점에 대한 확인 범위 내에서 제공되며 웹사이트 전체의 안전성을 보증하거나 보안 업데이트를 대체하지 않는다.

운영자는 온라인 점검 결과와 별개로 실제 PHP 환경의 보안 업데이트 적용 여부와 업데이트 후 관련 웹서비스의 재시작 여부를 확인해야 한다. 업데이트를 마친 서버도 이상 접속 기록이나 웹셸 설치 등 침해 흔적을 별도로 점검해야 하며, 호스팅 서비스를 이용하는 경우 해당 업체에 보안 조치 적용 여부를 확인해야 한다.

박찬암 스틸리언 대표는 “이번과 같은 긴급 상황에서는 운영 중인 서비스가 취약점의 영향을 받는지 확인하고 신속하게 보안 조치를 취하는 것이 중요하다”며 “보안 인력이 부족한 중소기업과 기관에 조금이나마 도움이 되기를 바라는 마음으로 서비스를 공개했다”고 말했다.