1PHP 해킹, '패치'로 끝 아니다…협력사·중소기업 타고 번질라
웹 프로그래밍 언어 'PHP'의 보안 취약점(PHP2Shell)과 관련해 주요 대기업들은 보안 패치와 점검을 진행해 현재까지 침해 사례가 없는 것으로 나타났다.
다만 구버전 PHP를 사용하는 중소기업과 협력사의 보안 공백 우려가 제기된다. 북한 연계 의심 조직이 이 취약점을 노린 공격을 준비한 정황도 포착됐다.
25일 재계에 따르면 삼성전자, SK, 현대차, LG, HD현대 등 주요 그룹은 현재까지 이번 취약점을 악용한 침해 사례가 확인되지 않았다고 밝혔다.
이들 기업은 웹서비스 대부분을 자바(Java) 등