[보안공지] PHP 보안 취약점 관련 긴급 업데이트 및 점검 안내

과학기술정보통신부와 한국인터넷진흥원(KISA)은 웹사이트 개발 언어인 PHP에서 심각한 보안 취약점이 발견됨에 따라 긴급 보안 업데이트 및 침해 여부 점검을 권고하였습니다.

PHP를 사용하는 홈페이지·쇼핑몰·게시판·관리자 페이지 등을 운영하는 기업에서는 아래 사항을 확인하고 신속히 조치하여 주시기 바랍니다.

□ 대상

• PHP 기반 웹사이트 및 시스템을 운영하는 기업·기관
• 워드프레스·그누보드 등 PHP 기반 홈페이지 제작 도구 이용 기업 포함
•  

□ 주요 조치사항

• - PHP 사용 여부 및 버전 확인: 운영 중인 홈페이지와 시스템의 PHP 버전 점검
• - 보안 업데이트 적용: PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상으로 업데이트 후 웹 서비스 재시작
• - 구버전 전환: PHP 8.1 이하 버전은 공식 업데이트가 제공되지 않으므로 지원되는 상위 버전으로 전환
• - 침해 여부 점검: 업데이트 이후에도 이상 접속 기록, 웹셸 등 악성파일 설치 여부 확인 및 피해 의심 시 KISA 신고

※ 외주 제작 또는 웹호스팅 서비스를 이용하는 경우, 유지관리 업체나 호스팅 업체에 PHP 사용 여부 및 보안 업데이트 적용 여부를 확인하시기 바랍니다.
※ 출처가 불분명한 공격 시험 코드(PoC)는 내려받거나 실행하지 마시기 바랍니다.

□ 상세 안내

• KISA 보호나라 → 알림마당 → 보안공지 → ‘PHP 제품 보안 업데이트 권고’ 확인

해당 취약점은 개인정보 유출, 홈페이지 변조 및 서비스 중단 등으로 이어질 수 있으므로, 대상 기업의 신속한 점검과 조치를 부탁드립니다.

※ 출처: 과학기술정보통신부·한국인터넷진흥원(KISA) 안내자료 및 과기정통부 보도자료