|
1. 안내 개요
최근 웹서비스 개발 프로그래밍 언어인 PHP에서 초고위험(Critical) 취약점이 발견되어 한국인터넷진흥원(KISA), 교육부 사이버안전센터 등 국내외 관련기관에서 즉시 보안 업데이트를 권고하고 있습니다. 이에 각 기관(연구실 포함)에서는 자체 구축·운영하는 시스템을 점검 및 조치해 주시기 바랍니다. ※
해당 취약점: PHP2Shell(CVE-2026-109618, CVE-2026-109619, CVSS 9.2) 2. 점검 대상
PHP를 사용하는 모든 웹 기반 시스템(홈페이지, 관리자 화면이 있는 장비·솔루션 등) 3. 조치 방안
가.
운영 중인 시스템의 취약한 PHP 버전 사용 여부 확인(붙임 참고) 나.
취약한 버전 사용 시 즉시 버전 업데이트(제조사 및 구축·유지보수 업체에 문의) 다.
즉시 업데이트가 어려운 경우 임시 조치 진행
1)
외부 인터넷 접속 차단: 교내에서만 접속할 수 있도록 보안정책 신청(외부에서 접속 시 YSVPN 사용) 2)
웹방화벽 적용: 학교 웹방화벽을 통해 공격 시도 차단 라.
중요 비밀번호(관리자 비밀번호, DB 비밀번호 등) 변경 4. 문의
문의처
정보보호팀 2123-6477 알 수 없는 파일 생성 등 해킹이 의심되는 경우 즉시 정보보호팀으로 연락 |