[서울=뉴시스]남주현 이창훈 이지용 박현준 박나리 기자 = 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 'PHP'에서 치명적인 보안 취약점이 발견되면서 주요 대기업들이 선제 대응에 나섰다.

현재까지 해킹 피해를 밝힌 곳은 없지만, 기업들은 보안 패치를 적용하고 긴급대응반을 꾸리는 등 피해 차단에 속도를 내고 있다.

23일 재계에 따르면 삼성전자, 현대차, SK, HD현대 등 주요 그룹들은 관련 취약점이 지적되자 보안 패치를 적용하고 웹서비스를 점검하는 등 선제적인 조치에 나섰다.

현재까지 해킹이나 데이터 유출 등 침해 피해를 밝힌 기업은 없지만, 주요 기업들은 취약점 노출 가능성을 차단하기 위해 모니터링과 차단 정책을 강화했다.

삼성전자는 PHP 기반 웹사이트 수가 매우 적은 편이지만, 해당 웹사이트의 접속을 차단한 뒤 신속히 보안 패치를 적용했다.

삼성전자 관계자는 "해킹 등 외부 공격이 발생하는지 예의주시하고 있다"며 "필요하면 신속하게 조치해 문제가 생기지 않도록 만전을 기하고 있다"고 말했다.

SK그룹은 각 사가 내부 방침에 따라 대응하고 있다. 관련 사내 자산을 신속히 식별해 패치 배포 및 적용 작업을 진행 중이며, 인터넷 접점 자산을 최우선으로 조치하고 있다. 집중 모니터링과 차단정책 고도화에도 주력하는 모습이다.

시스템 환경에 맞춘 대응도 이어졌다. 현대자동차는 대부분의 신규 서비스를 자바 기반으로 운영 중이지만, 기존 일부 PHP 기반 시스템에 대해 보안 패치와 완화 조치를 시행하고 있다.

아울러 웹방화벽(WAF)과 웹 애플리케이션·API 보호(WAAP) 등 보안 솔루션과 악성 IP 차단을 통해 관련 공격을 예방하고 있다.

포스코그룹은 즉시 긴급대응반을 구성해 PHP 기반 시스템에 긴급 패치를 적용할 예정이다.

HD현대는 그룹 전 계열사 보안 장비에 차단·탐지 정책을 선제 적용하고, 그룹 전체 대외 웹서비스를 전수 점검했다.

점검 결과 현재까지 해당 취약점을 악용한 침해 사례는 확인되지 않았으며, PHP 적용 웹서비스에 보안 업데이트도 진행하고 있다.

LG그룹도 계열사별 내부 방침에 따라 보안 패치를 적용하고 있으며, 현재까지 특이사항은 없는 가운데 앞으로도 상황을 집중 모니터링할 것으로 알려졌다.

대한항공은 PHP 기반 웹사이트가 1개로 이번 취약점에는 노출되지 않았다고 밝혔다. 다만 다른 취약점에 대비해 최신 버전 보안 패치를 적용했다. LS그룹도 보안 대응 조직에서 보안 패치를 업데이트했다.

이번 취약점은 'PHP2Shell'로 불리며, 별도 인증 없이 외부에서 서버에 명령을 실행할 수 있는 결함이다. 과학기술정보통신부에 따르면 공격에 성공하면 웹셸 설치, 고객 정보 유출, 홈페이지 변조 등으로 이어질 수 있다.

PHP 오픈소스 프로젝트 개발팀이 긴급 보안 업데이트를 배포한 데 이어, 과학기술정보통신부와 한국인터넷진흥원(KISA)도 기업들에 보안 조치를 요청하고 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 상향 조정한 상태다.

재계에서는 이번 사태로 사이버 보안에 대한 경각심이 한층 커졌다는 반응이 나온다. 특히 이번 취약점이 AI를 활용해 발견된 것으로 알려지면서 신속한 업데이트의 중요성이 더욱 부각되고 있다.

재계 관계자는 "특히 취약점을 인공지능(AI)으로 찾았다는 얘기가 나와서 경각심이 더 커지는 분위기"라며 "대응을 느리게 하면 취약점을 타고 공격이 들어가게 되는 만큼 평소 준비가 중요해지고 있다"고 말했다.


◎공감언론 뉴시스 njh32@newsis.com, hun88@newsis.com, leejy5223@newsis.com, parkhj@newsis.com, parknr@newsis.com