美, 웹사이트 보안 비상 … "긴급 업데이트 못 하면 운영 중단하라"

미국 국가안보국(NSA)과 연방수사국(FBI)이 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 PHP의 중대한 보안 취약점이 발견됐다며 긴급 대응을 촉구했다.

보안 업데이트를 즉시 적용하기 어렵다면 취약한 시스템을 오프라인으로 전환하라는 권고도 나왔다.

연합뉴스에 따르면 NSA는 21일(현지시각) PHP를 사용하는 기관과 기업에 보안 업데이트를 준비하고, 즉시 조치할 수 없다면 취약점이 해결될 때까지 시스템을 오프라인 상태로 유지하라고 권고했다.

발견된 보안 취약점은 인증받지 않은 공격자가 원격으로 코드를 실행해 서버나 데이터에 접근하는 것을 가능하게 하는 것이다.

PHP 개발팀은 같은 날 취약점 두 건을 해결한 보안 업데이트를 배포했다.

지원이 종료된 구버전은 별도 대응이 필요하다…