개인정보보호위원회는 최근 공개된 PHP 보안 취약점 ‘PHP2Shell’과 관련해 공공기관과 민간기업 등 개인정보처리자에게 개인정보 유출 예방조치를 당부했다. 해당 취약점은 10월 21일 공개됐으며, 별도의 로그인이나 인증 없이 웹서버에서 악성 명령을 실행할 수 있다.
개인정보위는 PHP 사용 시스템에 최신 보안패치를 적용하고 불필요한 웹서비스를 삭제하도록 안내했다. phpMyAdmin 등 데이터베이스 관리도구의 인터넷 직접 접근을 제한하고 소프트웨어를 업데이트하는 한편, 웹서비스 계정의 개인정보 데이터베이스 접근권한을 최소화해야 한다고 밝혔다.
개인정보 데이터베이스의 대량 조회·반출 등 비정상 접근 여부를 살피고 이상 행위 탐지·차단과 접속기록 관리도 강화해야 한다. 외주 개발·운영 시스템과 수탁업체, 호스팅 환경에서 사용하는 PHP 소프트웨어도 점검 대상이다.
양청삼 개인정보위 사무처장은 홈페이지 침해가 연결된 데이터베이스의 개인정보 유출로 이어질 수 있다며 보안 업데이트와 의심스러운 접속 점검을 당부했다.
· · · · · · · · · ·
관련기사
▶ PHP 취약점에 세계 비상…웹 인프라의 보안 공백 드러나
▶ 놀유니버스 개인정보 유출…이용자 2명·임직원 등 피해
▶ 개인정보위, 국민·기업 대상 개인정보 보호수칙 안내
· · · · · · · · · ·
한국사회복지저널은 AI 기술의 도움을 받아 보도자료와 복지 정보를 보다 쉽고 정확하게 전달하기 위해 노력하고 있습니다.
