科学技術情報通信省（科学技術省）は、ウェブ開発言語PHPのセキュリティ脆弱性に対応するため、省庁横断的な対策を策定することを明らかにした。
バク・ギョンフン副首相兼科学技術情報通信省長官は、23日に国会科学技術情報放送通信委員会（科学技術委員会）が科学技術省を対象に行った総合監査で「サイバーセキュリティの問題を深刻に捉えている」と述べ、「省庁横断的な対策を策定し報告する」と述べた。
この日、野党議員は政府のサイバーセキュリティ対応体制が複数の機関に分散しており、迅速な対応が難しいと指摘した。ソ・チョンホ国民の力議員は「機関ごとの責任と役割を明確にし、統合対応体制を構築すべきだ」と指摘した。チェ・ヒョンドゥ国民の力議員も「銀行だけでなく、カード・保険・証券会社にも点検を拡大し、セキュリティ認証制度の抜け穴を確認する必要がある」と指摘した。
これに対し、バク副首相は「国家安保室をコントロールタワーとして、省庁横断的な総合対策を策定している状況だ」と答えた。
政府は公共機関のPHP使用状況も正確に把握していないことが明らかになった。ハン・ジュンホ共に民主党議員は「警報発令や通知を超えて、実際にどのシステムが脆弱性にさらされており、保護措置が講じられたのかを確認する必要がある」と述べ、「韓国インターネット振興院（KISA）の権限だけでは対応が難しい場合、科学技術省と協議して必要な措置を講じるべきだった」と指摘した。
これに対し、イ・サンジュン韓国インターネット振興院（KISA）院長は「直接的なスキャンには現行の規定と権限上の限界がある」とし、「政府と協議して保護措置を推進する」と述べた。
一方、政府はPHPの脆弱性が公開された後、初動措置に入ったと説明した。チェ・ウヒョク科学技術省情報保護ネットワーク政策室長は「水曜日の午後、PHP関連の問題が発表された直後の午後11時20分に情報保護最高責任者（CISO）2万8000人に対応を案内した」と述べ、「即座にパッチをアップグレードし、パッチが不可能な場合はオフラインで運用するようにした」と言及した。
続けて翌日、サイバー危機警報を『関心』から『注意』に引き上げたと明らかにした。関連企業に直接連絡して措置を促したほか、国家安保室では民・官・軍が参加するPHP対応会議も開かれたと付け加えた。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
