개인정보보호위원회가 PHP 보안 취약점과 관련해 공공기관과 기업에 웹서버뿐 아니라 연결된 개인정보 데이터베이스까지 점검할 것을 당부했다.
개인정보위는 22일 PHP2Shell 취약점에 대한 예방조치를 안내했다. 취약점이 악용되면 인증 없이 웹서버에서 명령이 실행돼 개인정보 유출로 이어질 수 있다는 설명이다.
우선 사용 중인 PHP 버전을 확인해 보안패치를 적용하고 불필요한 웹서비스를 정리하도록 했다. 데이터베이스 관리도구인 phpMyAdmin의 인터넷 직접 접근도 제한하고 관련 소프트웨어를 업데이트할 것을 권고했다.
웹서비스 계정의 데이터베이스 권한은 필요한 범위로 줄이고 대량조회·반출 등 비정상 접근 여부와 접속기록을 확인해야 한다. 외주 개발·운영 시스템과 호스팅 환경도 점검 범위에 포함된다.
구체적인 버전별 조치 정보는 한국인터넷진흥원 보호나라의 PHP 제품 보안 업데이트 공지에서 확인할 수 있다.