靑, 민·관·군 사이버안보 긴급대책 회의 개최

청와대 국가안보실이 '민·관·군 사이버안보 긴급대책 회의'를 열고 웹 개발 언어인 'PHP'의 최근 공개된 취약점과 관련해 부문별 대응 상황을 점검했다.

청와대는 22일 자료 배포를 통해 "이날 회의는 사이버 위협에 대해 각 기관의 대응을 총괄·조치하기 위해 개최됐다"며 "회의에는 민·관·군 사이버 위기 주관기관인 과학기술정보통신부, 국방부, 국가정보원의 국장급 관계자가 참석했다"고 밝혔다.

이번에 논의된 취약점은 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 발견된 것으로 공격자가 별도의 인증 없이 임의의 코드를 실행할 수 있어 위험성이 높은 것으로 알려졌다.

청와대 측은 "이번 취약점에 대응하기 위해 민간 분야의 사이버위기 경보를 '관심'에서 '주의'로 상향조치했다"며 "공공기관과 군은 PHP 사용률이 낮아 상대적으로 안전한 상황"이라고 했다.

그러면서 "이날 회의에서는 공공·민간·국방 부문별 PHP 사용 현황과 조치 상황을 점검했다"며 "보안 업데이트의 신속한 적용과 즉각적으로 보안 업데이트를 설치하기 어려운 웹사이트에 대한 임시 보호 조치, 침해 흔적 점검 등 관련 취약점에 대한 대응 방안을 논의했다"고 했다.

송기호 국가안보실 3차장은 "이번 취약점은 인증 없이도 서버를 장악할 수 있고 이미 해외에서는 공격 시도가 보고되고 있어, 얼마나 빨리 조치하느냐가 피해 규모를 좌우한다"며 "민·관·군이 원팀으로 신속하게 조치를 완료해 달라"고 했다.