과학기술정보통신부(과기정통부)가 웹서비스에 많이 쓰이는 프로그래밍 언어 PHP에서 심각한 보안 취약점 2건이 발견된 것과 관련해 기업·기관에 긴급 보안조치를 당부했다. 또한 정부가 민간 분야 사이버위기 경보를 '주의'로 상향했다. 

22일 배경훈 부총리 겸 과기정통부 장관은 자신의 사회관계망서비스(SNS)에 '홈페이지·웹서비스 운영 기업과 기관에 긴급 보안조치를 당부드립니다'는 글을 올렸다.

배 부총리는 "PHP는 로그인 없이도 외부에서 서버에 악성 명령을 실행할 수 있는 취약점"이라며 "고객 정보 유출, 홈페이지 변조 등 피해로 이어질 수 있어 신속한 대응이 필요하다"고 했다.

이어 홈페이지와 웹서비스를 운영하는 기업과 기관에 PHP 사용 여부를 확인하고 보안 업데이트를 즉시 적용해 달라고 요청했다. 업데이트가 어려운 경우 외부 접속을 차단하거나 서비스 중단을 검토해야 한다고 강조했다. 침해가 의심될 경우 즉시 한국인터넷진흥원(KISA)에 신고해 달라고 덧붙였다.

정부는 이날 낮 12시부터 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 상향했다.

배 부총리는 "침해 대응 인력과 비상 출동 체계를 강화하고 호스팅·클라우드 업체와 보안업계 등과 협력해 피해 예방과 신속한 대응에 힘쓰겠다"고 밝혔다.