CISO 신고기업 약 2.8만개, 주요정보통신기반시설 111개, 정보보호 관리체계 인증기업 1,068개 C-TAS 회원사 5,900개, 웹 호스팅사, 인터넷데이터센터 등 주요기업 688개
과기정통부는 KISA와의 위기평가 회의를 거쳐, PHP 취약점으로 인한 대규모 해킹 가능성에 대한 경각심을 높이고 선제적으로 대응하기 위해 10. 22일 12:00부로 민간 분야 사이버위기 ‘주의’ 경보를 발령한다고밝혔다.
‘주의’ 경보 발령 시, 피해가 발생한 경우에 신속히 대응할 수 있도록 침해대응 인력을 증원하고 비상출동조를 상시 대기시키는 등 비상대응 체계를 가동하게된다.
과학기술정보통신부 배경훈 부총리는 “이번 PHP 취약점은 국내 수많은 홈페이지에 영향을 줄 수 있고 공격코드까지 이미 공개된만큼 매우 시급한 대응이 필요하다”며 “기업 관점에서는 기존의 수동 점검 후 수일 내 패치라는 통상적인 취약점 관리 주기로는 공격을 방어할 수 없으며 인터넷 접점 자산에 대한 즉각적인 차단 및 웹방화벽 룰셋 선제 적용 같은 자동화된 대응 체계가 필수적”이라고 언급했다.
마지막으로 전 부처가 원팀으로 대응해야할 엄중한 상황으로 각 부처와 협력해 중소기업 대상 보안점검 및 조치 요청을 논의할 예정이라고덧붙였다.
저작권자 © 치안경찰신문 무단전재 및 재배포 금지
