国家安全室は22日、ウェブ開発言語であるPHPのセキュリティ脆弱性に関して、民間・官・軍の対応状況を緊急点検し、迅速なセキュリティ対策を求めた。政府は今回の脆弱性に対応して、民間分野のサイバー危機警報を「関心」から「注意」に引き上げた。
国家安全室はこの日、宋基浩第3次長の主宰で「民間・官・軍サイバーセキュリティ緊急対策会議」を開催したと発表した。会議には科学技術情報通信部、国防部、国家情報院の局長級関係者が出席した。
宋次長は「今回の脆弱性は認証なしにサーバーを掌握でき、すでに海外では攻撃の試みが報告されている」と述べ、「どれだけ早く対策を講じるかが被害の規模を左右する。民間・官・軍が一つのチームとして迅速に対策を完了させてほしい」と語った。
PHPは世界的にウェブサイト開発に広く使用されているプログラミング言語である。最近、攻撃者が別途の認証手続きなしに任意のコードを実行できる脆弱性が公開された。PHP財団は21日にセキュリティ更新を配布し、海外の一部政府機関は攻撃を防ぐためにウェブサイトの運営を一時中断するなどの対応を行った。
出席機関は公共・民間・国防分野のPHP使用状況と対策状況を確認し、セキュリティ更新を迅速に適用する方法を議論した。即時の更新が困難なウェブサイトに対する暫定保護措置と侵害の痕跡点検方法も併せて取り上げられた。
国家安全室は公共機関と軍のPHP使用率が低く、相対的に安全な状況であると説明した。
関係機関は脅威情報と対応状況をリアルタイムで共有し、連携することに決定した。国家安全室はセキュリティ対策の実施状況を継続的に点検し、状況の変化に応じて追加の対応を検討する方針である。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
