Widespread PHP Flaw May Cause Many Site Outages Today

핵심 요약

PHP의 심각한 취약점 2가지가 발견되었으며, 이미 실제 공격에 악용되어 원격 코드 실행, 서비스 거부, 데이터 노출 등의 위험을 초래하고 있습니다. 이 취약점은 Drupal, Magento, Joomla, WordPress 등 널리 사용되는 PHP 기반 웹 퍼블리싱 시스템에 영향을 미치며, 지난 10년간 출시된 모든 PHP 버전에 존재합니다. 공격자는 Exploit Public-Facing Application(T1190) 전술을 사용하여 인터넷에 노출된 웹 애플리케이션의 취약점을 악용, 서버에 대한 완전한 제어권을 획득할 수 있습니다. IT 감사인은 조직 내 PHP 사용 현황을 즉시 파악하고, 해당 취약점의 영향을 받는 시스템에 대한 긴급 패치 적용 여부 및 웹 방화벽(WAF) 등 추가적인 방어 대책 수립 여부를 중점적으로 점검해야 합니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 PHP 기반 시스템의 버전을 즉시 확인하고, PHP에서 배포한 긴급 보안 업데이트를 최신 버전으로 적용해야 함을 권고함.
• ✔기술적 조치웹 방화벽(WAF)의 보안 정책 및 규칙을 최신 위협 정보에 기반하여 업데이트하고, PHP 취약점 악용 시도(원격 코드 실행, 서비스 거부 등)를 탐지 및 차단할 수 있도록 강화할 것을 권고함.
• ✔기술적 조치웹 서버 및 웹 애플리케이션에 대한 정기적인 취약점 점검을 수행하고, 발견된 취약점에 대해서는 신속하게 패치 또는 보안 설정을 적용해야 함을 권고함.
• ✔관리적 조치PHP를 포함한 모든 소프트웨어 및 시스템의 자산 목록을 최신 상태로 유지하고, 각 자산의 보안 취약점 현황 및 패치 이력을 체계적으로 관리하는 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치긴급 보안 패치 및 업데이트가 필요한 경우, 신속하게 적용할 수 있도록 비상 패치 관리 절차를 수립하고, 관련 담당자들에게 역할을 명확히 부여할 것을 권고함.
• ✔관리적 조치침해사고 발생 시 신속하게 대응하고 복구할 수 있도록 비상 대응 계획(IRP) 및 재해 복구 계획(DRP)을 주기적으로 검토하고, 모의 훈련을 통해 실효성을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기