"비밀번호 없이 서버 뚫린다"…PHP 해킹 초비상, 그 해결책은?↗ (원문, 새 창)

본문 미리보기

국내 기업과 공공기관, 온라인 쇼핑몰 등에서 널리 사용되는 웹 개발 언어 PHP에서 인증 절차 없이 서버 명령을 실행할 수 있는 심각한 보안 취약점 2건이 공개되면서 대규모 사이버 공격 가능성에 대한 경고가 나왔다.공격자가 관리자 계정이나 비밀번호를 확보하지 않고도 취약한 서버를 장악할 가능성이 제기되자 정부는 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 상향했다.과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 PHP 보안 취약점에 대한 긴급 대응을 요청하고, 이날 정오부터 민간 분야 사이버위기 '주의' 경보를 발령했