국가 정보 보안 취약점 공유 플랫폼이 PHP 취약점 수정 권고 공고를 발표했습니다: 정보 시스템 운영 단위는 네트워크 자산을 전면적으로 정리해야 합니다

국가 정보 보안 취약점 공유 플랫폼(CNVD)은 「PHP 원격 코드 실행 취약점 분석 및 수정 제안에 대한 보안 공고」를 발표했습니다. 여기에는 영향을 받는 사용자가 공식 정보를 면밀히 주시하고, 공식 경로를 통해 최신 버전으로 다운로드 및 업데이트해야 한다고 명시되어 있습니다. 현재 업데이트가 불가능한 사용자는 일부 공격 경로를 줄이고 취약점 위협을 완화하기 위한 조치를 취하며, PHP 프로세스의 비정상 종료, 시스템의 비정상 명령 호출, 낯선 프로세스 생성, 비정상 파일 쓰기 등의 행동을 지속적으로 모니터링하고, 로그를 남겨 추적 분석에 활용해야 합니다.

CNVD는 방어 제안에서 정보 시스템 운영 단위가 보안 방어를 더욱 강화하고, 본 단위의 네트워크 자산을 전면적으로 정리하며, 필요하지 않은 경우 인터넷에 연결하지 않는 원칙에 따라 정보 시스템의 공공망 노출을 줄여야 한다고 밝혔습니다. 현재 수정 조건이 갖춰지지 않은 운영 단위는 네트워크 격리, 네트워크 접근 제한, 필요하지 않은 업무 시스템의 오프라인 등 임시 대응 조치를 취해야 합니다.