웹사이트 해킹 비상, PHP 보안 취약점과 유럽 공공기관 접속 차단 현황
웹사이트 해킹 비상이 전해졌는데요. 웹사이트를 운영한다면 먼저 서버가 PHP를 사용하는지 확인하고, 사용 중이라면 호스팅 업체나 서버 관리자에게 보안 업데이트 적용 여부를 확인하세요. 업데이트를 바로 적용할 수 없는 인터넷 공개 사이트는 접속을 일시 중단할 필요가 있는지 판단해야 합니다.
웹사이트 해킹 비상, 무슨 일이 발생했나요?
웹사이트와 웹서비스에 널리 쓰이는 PHP에서 치명적인 보안 취약점 두 건이 발견됐습니다. 취약한 서버에서는 공격자가 로그인하지 않고도 외부에서 악성 코드를 실행할 수 있어, 각국 보안기관이 신속한 업데이트를 권고하고 있는데요. PHP를 쓴다는 이유만으로 모든 웹사이트가 이미 해킹됐다는 뜻은 아닙니다.
핵심 정보
- 영향 대상: 웹 요청을 처리하는 PHP를 사용하는 웹사이트와 웹서비스
- 위험 내용: 인증 없이 원격에서 악성 코드가 실행될 가능성
- 우선 조치: PHP 사용 여부와 버전을 확인한 뒤 보안 업데이트 적용
- 업데이트가 어려운 경우: 공개 사이트의 일시적인 접속 중단 여부 검토
- 이용자 확인사항: 접속 장애가 발생하면 운영기관의 공식 안내 확인
유럽 공공기관 웹사이트는 왜 접속을 차단했나요?
일부 유럽 공공기관은 취약점이 해결되기 전 외부 접속을 막기 위해 웹사이트를 예방적으로 오프라인 전환했습니다. 네덜란드에서는 국가사이버보안센터의 권고에 따라 여러 국가기관이 대외용 사이트를 중단했고, 벨기에에서도 외무부와 공공기관 등의 사이트가 일시적으로 운영을 멈췄는데요. 접속 차단은 위험을 줄이기 위한 조치이며, 차단된 사이트가 해킹됐다는 의미로 단정할 수는 없습니다.
내 웹사이트는 어떻게 확인하고 대응하나요?
웹사이트 운영자는 PHP 사용 여부 확인 → 업데이트 적용 → 정상 작동 확인 순서로 대응하면 됩니다. 서버를 직접 관리하지 않는다면 호스팅 업체나 유지보수 담당자에게 확인을 요청하세요.
1단계. PHP 사용 여부와 버전을 확인합니다
호스팅 관리 화면의 서버 환경 정보나 유지보수 담당자를 통해 웹사이트가 PHP를 사용하는지 확인하세요. 워드프레스를 운영한다면 웹사이트 자체뿐 아니라 호스팅 서버에 적용된 PHP 버전도 확인해야 합니다.
2단계. 적용 가능한 보안 업데이트를 확인합니다
PHP 보안팀은 이번 취약점에 대응하는 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 공개했습니다. 서버 환경에 맞는 업데이트를 적용하되, 리눅스 배포판이나 호스팅 업체가 PHP를 별도로 관리한다면 해당 공급자가 제공하는 보안 업데이트를 확인하세요.
3단계. 업데이트 후 사이트를 점검합니다
업데이트가 끝나면 웹사이트 접속과 주요 기능이 정상적으로 작동하는지 확인하세요. 로그인이나 신청 등 중요한 기능을 운영한다면 담당자와 함께 점검하는 편이 좋습니다. 업데이트 적용 여부와 이상 징후도 계속 확인해야 합니다.
바로 업데이트할 수 없다면 어떻게 하나요?
인터넷에서 접근할 수 있는 PHP 시스템을 우선 확인하고, 업데이트를 적용할 때까지 사이트를 일시적으로 오프라인 전환할 필요가 있는지 판단하세요. 영국과 네덜란드의 보안기관도 즉시 조치하기 어려운 시스템에 대해 접속 중단을 검토하도록 안내했습니다. 외부 업체가 서버를 관리한다면 업데이트 가능 시점과 그동안의 운영 방침을 먼저 확인하세요.
일반 이용자는 무엇을 확인하면 되나요?
자주 이용하는 공공기관이나 서비스 웹사이트가 열리지 않는다면 운영기관의 공식 안내를 통해 장애 여부와 재개 상황을 확인하세요. 이번 접속 차단에는 예방적 운영 중단도 포함돼 있으므로, 접속이 안 된다는 사실만으로 개인정보 유출이나 계정 침해가 발생했다고 판단할 수는 없습니다.
자주 묻는 질문
📌 Q&A
Q1. 웹사이트 해킹 비상에 운영자는 무엇부터 해야 하나요?
A. 웹사이트 서버의 PHP 사용 여부와 버전을 확인하고, 호스팅 업체나 관리자에게 보안 업데이트 적용 여부를 확인하세요.
Q2. PHP를 사용하는 웹사이트는 모두 해킹됐나요?
A. 아닙니다. 이번 발표는 취약한 시스템이 공격받을 수 있다는 경고이며, PHP 사용 사실만으로 해킹 여부를 판단할 수는 없습니다.
Q3. 어떤 PHP 업데이트를 확인해야 하나요?
A. PHP 보안팀이 공개한 수정 버전은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35입니다. 호스팅 환경에서는 공급자가 제공하는 보안 업데이트도 확인하세요.
Q4. 업데이트를 바로 할 수 없으면 사이트를 중단해야 하나요?
A. 인터넷에 공개된 PHP 시스템의 위험을 먼저 평가하고, 업데이트 전까지 접속을 일시 중단할 필요가 있는지 관리자와 판단해야 합니다.
Q5. 공공기관 사이트가 열리지 않으면 해킹된 건가요?
A. 접속 차단은 예방 조치일 수 있습니다. 해당 기관의 공식 안내에서 운영 중단과 재개 상황을 확인하세요.