병원, 방재청, 항공사도…PHP 해킹 우려에 美·日·EU 사이트 폐쇄 잇달아

[헤럴드경제=도현정 기자] 프로그래밍 언어 PHP의 보안 취약점이 발견된 이후 미국부터 유럽, 일본 등에 이르기까지 해킹 위험 예방 차원에서 웹사이트를 일시 폐쇄하는 곳들이 많아지면서 불편을 호소하는 목소리도 높아지고 있다. 각국 정부는 업데이트 등 대응책이 보완되지 않았다면 웹사이트를 오프라인으로 전환하는게 안전하다고 독려하면서, 정부 차원의 사이버 보안 보강 방안을 강구하고 있다.

미국에서는 지난 21일(현지시간) 인공지능(AI)이 PHP의 보안 취약점을 탐지해낸 사실이 알려지자, 대학이나 연구기관을 중심으로 21일부터 22일까지 웹사이트를 일시 폐쇄했다 복구하는 형태로 해킹에 대한 예방 조치를 취했다. UCLA나 조지타운대학교, 버지니아 대학교, 럿거스대학교 등이 연구용 온라인 데이터 베이스나 등록된 정보 보호를 위해 사이트를 일시 폐쇄했고, 일부 대학은 시스템에 보안 업데이트를 적용하는 작업을 진행 중이라고 밝혔다. 캘리포니아는 하프문베이시 등 일부 시의회 등에서 회의 안건 등 일부 웹 콘텐츠에 대한 접속을 중단했다.

유럽에서는 각국별로 정부 공식 사이트부터 방송사, 대학 등이 웹사이트 사용을 일시 중단했다. 영국에서는 정부 서비스 32개가 일시적으로 오프라인 상태가 됐다. 공영방송 BBC도 이날 일부 웹 포털서비스를 중단했다. 독일 프라이부르크 대학교는 21일 사이트를 폐쇄했다 22일 이를 복구했다고 밝혔다. 체코는 지난 21일 오후 7시부터 보안 패치를 위해 정부 공식 홈페이지를 폐쇄했고, 핀란드도 국가 IT센터가 해킹 예방 조치를 위해 정부 공공 웹서비스를 가동 중단했다.

일본에서는 국세청이 온라인 서비스를 일시 중단해 온라인으로 세금 내역을 확인하거나 납부할 수 없게 됐다. 돗토리현에서는 태풍이 접근하는 상황에서 ‘방재 정보 포털’을 일시 정지해, 태풍의 접근 속도나 위치, 하천 수위에 대한 정보를 알 수 없다며 시민들이 불안을 호소했다. 일본 기상청도 지난 22일 새벽 홈페이지 이용을 일시 정지해 지역별 날씨 정보 열람이 불가능했다. 기상청은 22일 저녁부터 차례대로 홈페이지를 복구하고 있다.

오사카 하비키 의료센터나 훗카이도 시립 쿠시로 종합병원 등 의료기관도 홈페이지를 일시 폐쇄해, 검진이나 진료 예약, 예약 변경 등이 불가능한 상태다. 가나가와현에서는 운전면허증 갱신 예약을 할 수 있는 홈페이지가 22일 새벽부터 15시간 가량 정지됐다, 긴급 보수를 마친 오후 늦게에서나 재개됐다. 이 외에도 황궁, 교토의 센토고쇼 등 관광 명소도 예약 시스템을 일시 정지했다. 일본 항공사 ANA는 애플 월렛 탑승권을 포함한 웹사이트와 앱 서비스를 중단했다고 밝혔다.

전문가들은 일상에 다소 불편을 겪더라도 수정 업데이트 등 보완 조치를 갖추지 못했다면 웹사이트를 정지하는 게 안전하다고 권고했다. 각국 정부는 이 같은 권고를 적극 받아들이면서, 대책회의 등을 긴급 소집하며 대응을 강구했다. 일본 경시청은 22일 긴급회의를 소집해, 데이터 암호화와 불필요한 개인 데이터 소거 등도 검토하라고 지시했다.

일본 집권당인 자민당은 지난 22일 화이트 해커를 활용해 사이버 방어를 강화하는 방안도 정식 제언하기로 결정했다. 경제산업성 소관의 정보처리 추진기구(IPA)가 마련한 고도의 사이버 인재 육성시설에서 화이트 해커를 양성하고, 정부나 공적기관이 민간 화이트 해커를 시장가치에 맞는 대우로 확보할 수 있도록 인사·급여제도를 마련하게 한다는 것이다.

한편, 각국 정부의 대책 마련에 앞서 PHP 기반 IT조직이 이미 침해당한 흔적이 있는지를 먼저 확인해야 한다는 경고도 나왔다. 미국 사이버 보안업체 델리니아의 스펜서 영은 “공격자들이 이미 PHP 취약점을 악용했다면 비밀번호나 디지털 키를 확보했을 수 있고, 이를 통해 결함이 수정된 이후에도 시스템에 다시 침입할 수 있다”라며 “이는 당장의 위협에 대응한 뒤에도 보안 위험이 오랫동안 남아 있을 수 있으며, 공격자들이 재침입할 수단을 유지한 채 또 다른 공격 기회를 기다릴 수 있다는 의미”라고 지적했다.

로그인 없이도 뚫린다는데…한국 PHP 서버 82%가 보안패치 미적용 ‘구버전’

https://biz.heraldcorp.com/article/10911703