PHP는 웹사이트 개발에 널리 사용되는 프로그래밍 언어다. 이번에 발견된 취약점이 악용될 경우 인증되지 않은 공격자가 서버에서 임의의 코드를 실행하거나 민감한 정보에 접근할 수 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이번 PHP 취약점과 관련해 국내 기업·기관에 즉각적인 보안 업데이트를 당부하며, 정부는 22일 낮 12시를 기해 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다.
이용자는 스틸리언 홈페이지 내 전용 페이지에 접속해 점검 대상 웹사이트의 주소를 입력하면 취약 여부를 확인할 수 있다. 기업·기관의 보안 담당자와 웹사이트 운영자가 운영 중인 서비스의 위험을 파악하고 필요한 후속 조치를 검토하도록 돕는다.
박찬암 스틸리언 대표는 “이번과 같은 긴급 상황에서는 운영 중인 서비스가 취약점의 영향을 받는지 확인하고 신속하게 보안 조치를 취하는 것이 중요하다”며 “보안 인력이 부족한 중소기업과 기관에 조금이나마 도움이 되기를 바라는 마음으로 서비스를 공개했다”고 말했다.
