PANews 10월 25일 소식, 국가정보보안 취약점 공유 플랫폼(CNVD)이 《PHP 원격 코드 실행 취약점 분석 및 수정 권고에 관한 보안 공고》를 발표했다. 공고에 따르면 영향을 받는 사용자는 공식 정보를 면밀히 주시하고 공식 채널을 통해 최신 버전을 다운로드해 업데이트해야 하며, 당장 업데이트가 불가능한 사용자는 일부 공격 경로를 줄이고 취약점 위협을 완화하기 위한 조치를 취할 수 있다. 또한 PHP 프로세스의 비정상 종료, 시스템의 비정상 명령 호출, 낯선 프로세스 생성, 비정상 파일 쓰기 등의 행위를 지속적으로 모니터링하고, 로그를 보존해 추적 분석에 활용해야 한다.
CNVD는 보호 권고에서 정보시스템 운영 기관은 보안 방호를 더욱 강화하고 자사 네트워크 자산을 전면적으로 점검하며, '불필요한 경우 인터넷에 연결하지 않는다'는 원칙에 따라 정보시스템의 공인망 노출면을 축소해야 한다고 밝혔다. 당장 수정 조건을 갖추지 못한 운영 기관은 네트워크 격리, 네트워크 접근 제한, 불필요한 업무 시스템 오프라인 전환 등 임시 대응 조치를 취해야 한다.
