通信・流通・プラットフォームなど国民生活に密接に関連する産業で、ハッキングや情報漏洩の事故が絶えない中、中小企業でもレンタルなど消費者との接点が多い業種を中心に、PHP（Hypertext Preprocessor）脆弱性に伴うシステムへの影響を確認する作業が続いている。
業界によると、レンタル事業を運営する教員グループは、一部の顧客サービスと管理システムにPHPを使用しており、関連サービスとインフラに対する緊急の全数点検を完了した。影響がある可能性のあるシステムには、セキュリティパッチやサーバー設定の変更など、推奨された措置を適用した。教員グループは、現在まで異常な兆候や顧客サービスの障害は発生しておらず、継続的なモニタリングを行っていると伝えた。
生活用品メーカーのクリーンナは、自社システムのサービス影響の有無を点検し、一部のシステムに対するセキュリティ措置を完了した。協力会社に委託運営中のシステムは、協力会社を通じて措置を進めている。
外部協力企業の一つのセキュリティホールが複数の機関に同時に被害を及ぼした事例があるため、特に注意が必要である。オンライン教育プラットフォーム企業のマルソフトは、昨年9月にハッキングされ、個人情報管理を委託していた国民権益委員会や国防部、起亜自動車の労働組合など20以上の機関・団体が一度に被害を受けた。報告された漏洩規模は約237万件に達する。
PHPのセキュリティ脆弱性が浮上する中、ベンチャー企業協会は企業のセキュリティ対応規則をホームページのお知らせに掲載した。韓国インターネット振興院も、24日にPHPセッション処理過程でリモートコード実行が可能な新たな脆弱性に対する暫定措置を推奨した。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
