한 이슈, 여러 시각

'PHP 비상'에도 정부 전산망 이상無…행안부, 지자체엔 긴급 공문

4곳 · 기사 6건 · 2026. 10. 22. 17:09 ~ 2026. 10. 23. 05:30

이슈 제목은 묶인 기사 중 가장 먼저 나온 통신사 기사의 제목을 그대로 썼습니다. 각 언론사의 제목도 고치지 않고 원래대로 보여 드립니다. 제목만 비교해도 같은 사건을 어떻게 다르게 바라보는지 알 수 있습니다.

동아일보3건

전세계 웹사이트 69% 사용 PHP 취약점 발견…정부 웹사이트 잇단 중단

사용자가 인터넷 쇼핑몰에서 상품을 주문하거나 홈페이지에 로그인할 때 서버에선 이용자 요청을 컴퓨터 언어로 바꿔 처리하는 프로그램이 작동한다. 이를 만드는 데 널리 쓰이는 프로그래밍 언어가 이번에 취약점이 공개된 ‘PHP’다. 이번 보안 취약점은 해커가 관리자 비밀번호 없이 외부에서 서버에 악성 명령을 실행할 수 있다는 점에서 위험성이 더욱 크다는 우려가 나온다.● 30년간 웹사이트 떠받친 PHP…AI로 결함 확인이번에 발견된 취약점 2건은 PHP가 컴퓨터의 임시 저장 공간인 메모리를 제대로 관리하지 못해 생긴 결함이다. 메모리가 부족할 때 정보를 제대로 정리하지 못하거나, 이전 작업에서 사용한 정보를 잘못 처리하는 식이다. 이를 악용하면 인터넷 사용 고객의 개인정보가 유출되거나 홈페이지가 조작될 수 있다…

동아일보·1일 전

PHP 취약점 발견에…정부, 사이버위기 경보 ‘주의’로 상향

전 세계에서 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 정부가 사이버위기 경보를 높이고 민·관·군 공동 대응에 나섰다. 해커가 별도의 로그인 없이 서버에서 악성 명령을 실행할 수 있는 데다 공격 코드까지 공개돼 대규모 피해가 발생할 수 있다는 판단에서다.과학기술정보통신부는 22일 낮 12시 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 한 단계 상향했다. 한국인터넷진흥원(KISA)은 침해사고 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계를 가동했다. 정보보호 최고책임자(CISO)가 등록된 기업 약 2만8000곳과 주요정보통신기반시설 111곳 등에도 긴급 보안 수칙을 전파했다…

동아일보·1일 전

정부, ‘PHP 해킹’ 우려에 위기 경보 격상… 민관군 긴급 회의도

전 세계에서 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 정부가 사이버위기 경보를 높이고 민관군 공동 대응에 나섰다. 해커가 별도의 로그인 없이 서버에서 악성 명령을 실행할 수 있는 데다 공격 코드까지 공개돼 대규모 피해가 발생할 수 있다는 판단에서다. 과학기술정보통신부는 22일 낮 12시 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 한 단계 상향했다. 한국인터넷진흥원(KISA)은 침해사고 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계를 가동했다. 정보보호최고책임자(CISO)가 등록된 기업 약 2만8000곳과 주요 정보통신 기반시설 111곳 등에도 긴급 보안 수칙을 전파했다…

동아일보·1일 전

파이낸셜뉴스1건

청와대, 'PHP 보안 취약점'에 민·관·군 긴급 회의

[파이낸셜뉴스] 전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 'PHP'에서 심각한 보안 취약점이 발견되면서 정부가 사이버 위협 대응 수위를 높였다. 민간 분야의 사이버위기경보를 '관심'에서 '주의'로 격상한 데 이어 청와대도 민관군 대응체계 점검에 나섰다. 청와대 국가안보실은 22일 송기호 국가안보실 3차장 주재로 민·관·군 사이버안보 긴급대책 회의를 열고 PHP 보안 취약점에 따른 분야별 대응 현황과 후속 조치를 논의했다. 이날 회의에는 과학기술정보통신부와 국방부, 국가정보원 등 민관군 사이버 위기 대응을 담당하는 기관의 국장급 관계자들이 참석했다. 참석자들은 민간과 공공, 국방 분야의 PHP 이용 실태를 확인하고 보안 조치 진행 상황을 살폈다…

파이낸셜뉴스·1일 전

뉴시스1건

'PHP 비상'에도 정부 전산망 이상無…행안부, 지자체엔 긴급 공문

[서울=뉴시스] 강지은 기자 = 전 세계 웹사이트 프로그래밍 언어로 널리 활용되는 'PHP'에서 보안 취약점이 발견돼 해킹에 대한 우려가 커지고 있는 가운데, 정부24 등 정부 전산망은 현재까지 이상이 없는 것으로 파악됐다. 행정안전부 관계자는 22일 뉴시스와 통화에서 "정부 정보 시스템은 PHP 언어가 아닌 '자바'(Java) 언어를 사용하고 있다"며 "사실상 자바를 표준으로 개발돼 있어서 PHP 기반의 시스템은 많지 않은 것으로 보고 있다"고 말했다. 이어 "정부24나 지방세 시스템 등 행안부 소관의 정보 시스템 217개를 조사한 결과, PHP를 사용해 개발한 시스템은 없는 것으로 확인했다"며 "현재까지 해킹이나 장애 등 특이사항은 없는 상황"이라고 전했다…

뉴시스·1일 전

머니투데이1건

"허위 카드정보로 결제 가능"...전세계 사이트 75%가 'PHP' 사용

[PHP 해킹 비상] (종합) #쇼핑몰 앱에서 찾는 물건을 입력하면 검색결과 리스트가 뜬다. 그 중 하나를 클릭, 가격을 확인하거나 구매를 진행한다. 이 과정에 사용자와 웹페이지, 정보가 저장된 서버 사이에 수많은 명령과 결괏값이 오간다. 그 약속들이 대개 PHP라는 프로그램 언어를 기반으로 한다. 웹사이트 내부에서 특정한 사용자 요청을 확인하고 서버에서 데이터를 가져와 처리하는 일이 PHP라는 파이프라인을 타고 벌어지는 셈이다. 이 구조의 연결 부위가 헐겁거나 사용자 입력을 검증하는 방어막에 틈이 생기면 문제가 발생한다. 쇼핑앱에 로그인하지 않고도 조작된 허위 카드 정보를 입력해 결제하거나 엉뚱한 명령을 실행할 수 있다. 전세계 보안 및 사이버 당국이 PHP 취약점 발견에 긴장하는 이유다....

머니투데이·1일 전

오늘의 이슈 더 보기