안보실 3차장 주재 ‘민·관·군 사이버 안보 회의’

“임의 코드 실행 위험…민관군 원팀 신속 조치”

청와대 모습. [연합]
청와대 모습. [연합]

[헤럴드경제=김해솔 기자] 청와대 국가안보실은 22일 전 세계 웹사이트 개발 언어인 ‘PHP’에서 치명적인 보안 취약점이 공개됨에 따라 민·관·군 긴급 대책 회의를 소집하고 민간 분야 사이버 위기 경보를 상향하는 등 대응 태세에 돌입했다.

국가안보실은 이날 송기호 3차장 주재로 ‘민·관·군 사이버 안보 긴급 대책 회의’를 개최하고, 웹 개발 언어인 ‘PHP’의 최근 공개된 취약점과 관련해 부문별 대응 상황을 점검했다.

이날 회의는 사이버 위협에 대해 각 기관의 대응을 총괄·조정하기 위해 개최됐다. 회의에는 민·관·군 사이버 위기 주관 기관인 과기정통부, 국방부, 국가정보원의 국장급 관계자가 참석했다.

이번 취약점은 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 발견된 것으로, 공격자가 별도의 인증 없이 임의의 코드를 실행할 수 있어 위험성이 높다. 이에 PHP 재단에서 전날 보안 업데이트를 배포했으며, 해외에서는 일부 정부 기관에서 공격 예방을 위해 웹사이트 운영을 일시 중단하는 등 대응에 나서고 있다. 우리나라도 이번 취약점에 대응하기 위해 민간 분야의 사이버 위기 경보를 ‘관심’에서 ‘주의’로 상향 조치했다. 공공 기관과 군은 PHP 사용률이 낮아 상대적으로 안전한 상황이다.

이날 회의에서는 공공·민간·국방 부문별 PHP 사용 현황과 조치 상황을 점검했다. 또한 보안 업데이트의 신속한 적용과 즉각적으로 보안 업데이트를 설치하기 어려운 웹사이트에 대한 임시 보호 조치, 침해 흔적 점검 등 관련 취약점에 대한 대응 방안을 논의했다. 참석 기관들은 향후 위협 정보와 대응 현황을 실시간으로 공유하며 긴밀히 공조해 나가기로 했다.

송 차장은 “이번 취약점은 인증 없이도 서버를 장악할 수 있고, 이미 해외에서는 공격 시도가 보고되고 있어, 얼마나 빨리 조치하느냐가 피해 규모를 좌우한다”고 강조했다. 아울러 “민·관·군이 원팀으로 신속하게 조치를 완료해 달라”고 말했다.

국가안보실은 관계 기관과 함께 조치 상황을 지속 점검하고, 상황 변화에 따라 필요한 추가 조치를 검토해 나갈 예정이다.


sunpine@heraldcorp.com