민관 'PHP2셸 취약점' 총력 대응…점검·대응 방안 제공

인증 없이 서버를 장악할 수 있는 PHP 결함 'PHP2셸'이 21일 공개되자 과학기술정보통신부, 한국인터넷진흥원, 개인정보보호위원회 등 정부와 보안업계가 업데이트 권고, 점검 도구, 차단 규칙 배포에 나섰다. 티오리, 스틸리언, 엔키화이트햇, 이스트시큐리티, 안랩 등 다수의 보안 기업이 무료 진단 도구와 대응 가이드를 공개했고, 정부는 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 올렸다. 관련 기관과 기업들은 차단 규칙 등 임시 조치는 보조 수단일 뿐이며 근본 해결책은 PHP 공식 업데이트라고 강조했다.