KISIA "국내 정보보호기업들 ‘PHP2shell’ 긴급 대응 앞장"

취약점 점검부터 해킹 공격 차단·침해 분석까지 다각적 대응

한국정보보호산업협회(KISIA, 회장 김진수)는 최근 전 세계적으로 확산 우려가 커지고 있는 PHP 보안 취약점 ‘PHP2shell’과 관련, 국내 정보보호기업들이 신속한 취약점 분석과 공격 차단, 대응 기술 공개 등을 통해 사이버 위협 대응에 적극 나서고 있다고 밝혔다.

최근 발견된 ‘PHP2shell’은 별도 로그인 없이 외부에서 서버를 조작할 수 있는 치명적인 보안 취약점으로, 개인정보 유출과 홈페이지 변조 등 심각한 피해로 이어질 수 있다. 보안 업데이트 배포 전 취약점 정보가 유출되고, 해외 보안업체들을 통해 이를 악용한 공격 시도가 보고되면서 한국인터넷진흥원(KISA)은 지난 22일 보안 대응 수칙을 발표하고 PHP 사용 기업에 즉각적인 조치를 권고했다.

이러한 상황에서 국내 정보보호기업들은 각사가 보유한 전문 기술을 활용해 취약점 분석부터 공격 차단, 침해 징후 확인까지 다양한 분야에서 대응 활동을 전개했다.

KISIA가 올해 개최한 기자간담회에 참석한 KISIA 임원진들. (왼쪽부터) 배중섭 KISIA 상근부회장, 최영철 KISIA 수석부회장, 김진수 KISIA 회장, 김민수 KISIA 수석부회장, 박윤현 KISIA 정보보호정책연구소장.(사진=지디넷 DB)

모니터랩, 스틸리언, 이스트시큐리티, 파이오링크 등은 무료 취약점 점검 도구 및 대응 가이드 등을 제공해 기업들이 보안 위험을 확인할 수 있게 지원했다.

또 펜타시큐리티, 엑스게이트, 수산아이앤티, 스패로우, AI스페라, SGA솔루션즈, 코닉글로리 등은 해킹 공격 탐지·차단을 위한 보안 기술과 대응 정보를 제공하고 있으며, 안랩, 큐비트시큐리티, 로그프레소 등은 공격 분석과 침해 징후 확인, 대응 정보 공유 등을 통해 기업들의 피해 예방을 지원하고 있다.

KISIA는 "이처럼 국내 정보보호기업들은 각 분야 전문성을 바탕으로 보안 위협에 대한 신속한 대응을 지원하고 있다"면서 "다만, 이러한 보안 조치는 피해 위험을 줄이기 위한 보완 수단으로, 취약점의 근본적인 해결을 위해서는 PHP 보안 업데이트가 필요하다. 특히 오래된 PHP 버전을 사용하는 기업은 기존 프로그램 수정 등 추가 작업이 필요할 수 있어 신속한 점검과 조치가 요구된다"고 밝혔다.

KISIA 김진수 회장은 “이번 PHP2shell 대응은 국내 정보보호기업들이 보유한 기술력과 전문성을 바탕으로 사이버 위협 대응에 적극 나서고 있다는 점에서 의미가 크다”며 “앞으로도 정보보호산업계의 대응 역량이 국내 기업들의 실질적인 피해 예방으로 이어질 수 있도록 관련 정보 공유와 협력을 강화해 나가겠다”고 밝혔다.