“로그인 없이 DB 털린다”…PHP 보안 구멍에 긴급 경고
개인정보보호위원회가 인증 없이 웹서버 침투가 가능한 'PHP2Shell' 취약점에 대응해 공공기관과 기업 등 개인정보처리자에게 긴급 예방 조치를 당부했다. 보안 패치 적용과 함께 phpMyAdmin 등 데이터베이스 관리도구의 접근 통제, 수탁업체 환경 점검이 필수적이다.
기업법무법률미디어 편집국
개인정보보호위원회가 인증 없이 웹서버 침투가 가능한 'PHP2Shell' 취약점에 대응해 공공기관과 기업 등 개인정보처리자에게 긴급 예방 조치를 당부했다. 보안 패치 적용과 함께 phpMyAdmin 등 데이터베이스 관리도구의 접근 통제, 수탁업체 환경 점검이 필수적이다.
기업법무법률미디어 편집국