PHP 보안 취약점, 개인정보 유출 위험

개인정보보호위원회는 최근 공개된 PHP 보안 취약점 'PHP2Shell'과 관련해 개인정보 유출 예방을 위한 보호 조치가 필요하다고 22일 당부했다. 이 취약점은 공격자가 로그인이나 인증 절차 없이 웹서버에서 악성 명령을 실행할 수 있어 치명적이다. 특히 웹서버와 연결된 데이터베이스에 저장된 개인정보까지 유출될 위험이 있다. 개인정보보호위원회는 PHP 사용 시스템의 최신 보안패치 적용과 데이터베이스 접근통제 강화를 신속히 이행할 것을 권고했다. 또한 대량 조회·반출 등 이상행위 점검과 불필요한 웹서비스 삭제를 권고했다. 이번 취약점은 웹서버 침해를 넘어 대규모 개인정보 유출로 이어질 수 있어 기업과 공공기관은 즉각적인 보안 조치가 필요하다.