
국가안보실은 PHP 프로그래밍 언어의 치명적 보안 취약점 발견에 대응하여 민·관·군 사이버 안보 긴급대책 회의를 개최하고 사용 현황 점검 및 대응 방안을 논의했다.
AI-generated summary
전 세계 웹사이트에서 쓰이는 PHP에서 인증 없이 서버를 장악할 수 있는 치명적 보안 취약점이 발견됨.
공공·민간·국방 PHP 사용현황 점검…'상황 따라 추가조치 검토'
(서울=연합뉴스) 설승은 기자 = 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견된 가운데 국가안보실이 22일 민·관·군 사이버 안보 긴급대책 회의를 개최했다.
송기호 안보실 3차장 주재로 진행된 이날 회의는 PHP에서의 보안 취약점을 고리로 한 사이버 위협과 관련한 각 기관의 대응 방안을 총괄·조정하기 위해 열렸다.
민·관·군 사이버 위기 주관기관인 과학기술정보통신부, 국방부, 국가정보원의 국장급 관계자가 참석한 회의에서는 공공·민간·국방 등 부문별 PHP 사용 현황과 조치 상황에 대한 점검과 관련 취약점 등에 대한 논의가 이뤄졌다.
또 보안 업데이트의 신속한 적용 및 보안 업데이트를 즉각 설치하기 어려운 웹사이트에 대한 임시 보호 조치, 침해 흔적 점검 등의 방안도 점검됐다.
참석 기관들은 앞으로 보안 위협 정보와 대응 현황을 실시간으로 공유하며 긴밀히 공조해 나가기로 했으며, 안보실은 조치 상황을 지속 점검하고 상황 변화에 따라 필요한 추가 조치를 검토할 방침이다.
송기호 안보실 3차장은 "이번에 공개된 취약점은 인증 없이도 서버를 장악할 수 있고 이미 해외에서는 공격 시도가 보고되고 있어 얼마나 빨리 조치하느냐가 피해 규모를 좌우한다"며 "민·관·군이 '원팀'으로 신속하게 조치를 완료해 달라"고 당부했다.
AI outlook — possibilities, not facts
필요시 추가 보안 조치 검토 및 시행
Likely · Within days

The Australian Signals Intelligence Department (ASD) warned in its annual threat report that hacking using AI is becoming an unprecedented threat and urged the public to prepare for the possibility of unexpected disruptions to key online services.

NVDB, China's Ministry of Industry and Information Technology, issued an ultra-high-risk security warning regarding the programming language PHP, which has revealed security vulnerabilities, and recommended a prompt update. It warned that an attacker without authentication could remotely execute arbitrary code and seize control of the server.

The Broadcasting Media and Communications Standards Commission held a youth protection cooperation meeting with 15 AI chat service providers on the 21st and announced that it will begin full-scale deliberation on AI chat services that create sexually suggestive characters and sexual conversations starting next month.

Video conferencing platform Zoom announced a 'Live Meeting Agent' equipped with real-time AI advice, voice interpretation, gaze correction, and deepfake detection at the annual event 'Zoomtopia 2026'. Work efficiency and security have been strengthened, and interoperability with external AI models has been improved.

On the 20th, a power problem at the London Google Cloud data center paralyzed financial, medical, and postal services in the UK for six hours. This incident has once again raised concerns about cloud dependence concentrated on a few large companies.

About 40 major websites using the 'kp' domain, including North Korea's Ministry of Foreign Affairs and the Korean Central News Agency, suffered access failures for about eight hours. Experts are weighing the possibility of a Chinese communication line failure or DDoS attack.