국가 정보 보안 취약점 공유 플랫폼이 PHP 취약점 수정 권고 공고를 발표했습니다: 정보 시스템 운영 단위는 네트워크 자산을 전면적으로 정리해야 합니다

국가 정보 보안 취약점 공유 플랫폼(CNVD)은 "PHP 원격 코드 실행 취약점 분석 및 수정 제안에 대한 보안 공고"를 발표했습니다. 이 공고에서는 영향을 받는 사용자들이 공식 정보를 주의 깊게 살펴보고, 공식 경로를 통해 최신 버전으로 다운로드 및 업데이트할 것을 권장합니다. 현재 업데이트가 불가능한 사용자는 일부 공격 경로를 줄이기 위한 조치를 취하고, PHP 프로세스의 비정상 종료, 시스템의 비정상 명령 호출, 낯선 프로세스 생성, 비정상 파일 쓰기 등의 행동을 지속적으로 모니터링하며, 로그를 보관하여 추적 분석에 활용해야 합니다.

CNVD는 방어 제안에서 정보 시스템 운영 단위가 보안 방어를 더욱 강화하고, 본 단위의 네트워크 자산을 전면적으로 정리하며, 필요하지 않은 경우 인터넷에 연결하지 않는 원칙에 따라 정보 시스템의 공공망 노출을 줄여야 한다고 밝혔습니다. 현재 수정 조건이 갖춰지지 않은 운영 단위는 네트워크 격리, 네트워크 접근 제한, 필요하지 않은 업무 시스템의 오프라인 등의 임시 대응 조치를 취해야 합니다.