PHP 보안 구멍 'PHP2Shell'…“개인정보 대량 유출 우려”

개인정보보호위원회가 PHP 보안 취약점과 관련해 개인정보 유출 예방을 위한 보호조치를 당부했다.

개인정보위는 22일 최근 공개된 PHP 보안 취약점으로 인한 개인정보 유출을 막기 위해 공공기관과 민간기업에 예방 조치를 당부했다고 밝혔다. 지난 21일 발표된 'PHP2Shell' 취약점은 공격자가 별도 인증 절차 없이 웹서버에서 악성 명령을 실행할 수 있게 한다.

PHP는 웹서비스 개발에 널리 쓰이는 소프트웨어다. 이번 취약점이 악용되면 웹 서버 침해는 물론, 연계된 데이터베이스(DB)에 저장된 이용자 개인정보가 유출될 수 있다.

특히 PHP 기반의 DB 관리도구인 'phpMyAdmin' 등이 외부에 노출됐거나 과도한 DB 접근권한이 부여된 경우, 공격자가 대량의 개인정보에 접근할 위험이 커진다.

이에 개인정보위는 웹 서비스를 운영하는 개인정보처리자에게 ▲PHP 최신 보안패치 적용 ▲phpMyAdmin 등 DB 관리도구의 인터넷 직접 접근 제한 및 접근권한 최소화 ▲개인정보 대량조회·반출 등 비정상 접근 점검 ▲외주 개발·운영 시스템 점검 등을 신속히 이행할 것을 당부했다.

양청삼 개인정보위 사무처장은 "이번 취약점은 홈페이지 침해에 그치지 않고 다수 이용자의 개인정보가 유출되는 대규모 피해로 이어질 우려가 있다"라며 "보안 업데이트와 함께 의심스러운 접속 점검 등 관리 체계를 강화해야 한다"라고 말했다.