PHP 보안 위협 확산 우려...정부, 보안 패치 등 대응 추진

웹사이트 개발에 널리 쓰이는 PHP 관련 보안 위협이 제기되면서 정부가 보안 패치 안내 등 대응에 착수했다. 국회에서는 국내 웹사이트의 PHP 사용 비중이 높은 만큼 피해 예방을 위한 신속하고 적극적인 조치가 필요하다는 지적이 나왔다. 서천호 국민의힘 의원은 23일 국회 과학기술정보통신부 대상 국정감사에서 PHP 관련 보안 위협을 정부가 언제 인지했고, 어떤 조치를 취하고 있는지 질의했다. PHP는 웹사이트와 웹서비스 개발에 사용되는 프로그래밍 언어다. 서 의원은 세계적으로 웹사이트의 약 70%, 국내에서는 약 80%가 PHP를 사용하고 있다고 언급하며 관련 보안 위협에 대한 대응 필요성을 강조했다. 서 의원은 “미국과 일본, 중국 등에서도 PHP 관련 보안 경고와 대응 조치가 이뤄지고 있다”며 “해외 주요국이 접속 제한 등 보안 조치를 권고하고 있는데 우리 정부는 대응이 늦는 것 아니냐”고 물었다. 최우혁 과기정통부 정보보호네트워크정책실장은 “그저께 수요일 날 저녁 11시에 이게 확인하고 11시 20분에 저희가 안내 공지를 했다”며 “안내 공지는 패치를 적용해야 한다는 것”이라고 설명했다. 서 의원은 “사후적인 조치를 하다 보니 침해 피해가 유지된다”면서 사이버 위협 대응 훈련을 비롯해 정보보호 정책 전반의 실효성을 문제 삼았다. 특히 사이버보안 대응 조직의 통합 필요성도 거론됐다. 서 의원은 “국가안보실의 컨트롤타워 기능과 별개로 정부기관과 민간기업의 사이버 침해 사고에 대응할 범정부 차원의 조직을 검토해야 한다”며 “국무총리실이나 과기정통부 부총리 소속으로 관련 기능을 통합하는 방안을 검토해야 한다”고 말했다. 배경훈 부총리는 “사이버테러와 관련해서 안보실의 어떤 컨트롤타워를 넘어서 범부처 차원에서의 어떤 종합대책을 마련하고 있고, 관련된 조직도 고민을 지금 하고 있다”며 “조만간 발표하도록 하겠다”고 답했다.