PHP 보안 취약점 노출 기업들, KISA 권고 후에도 조치 지연...법적 책임 논란
PHP 보안 취약점으로 인한 개인정보 유출 위험이 제기된 가운데, 정부 보안 권고를 받고도 조치를 취하지 않은 기업들의 법적 책임 문제가 대두되고 있다.
https://privacynews.kr/s/8f2559a0사건 개요
PHP 보안 취약점이 발견되면서 해당 프로그램을 사용하는 다수 기업들이 개인정보 유출 위험에 노출된 것으로 확인됐다. KISA(한국인터넷진흥원)는 해당 취약점에 대한 보안 권고를 발령했으나, 일부 기업들이 영업 차질 등을 우려해 조치를 미루고 있는 것으로 나타났다.
피해 현황
현재까지 구체적인 개인정보 유출 피해 규모는 공개되지 않았다. PHP 보안 취약점으로 인해 해당 프로그램을 사용하는 기업들의 시스템이 해킹 위험에 노출된 상태다.
원인 및 경위
PHP 프로그램의 보안 취약점이 발견되면서 해당 프로그램을 사용하는 기업들의 시스템 보안에 문제가 발생했다. 일부 기업들은 보안 패치 적용 시 영업 차질을 우려해 즉각적인 조치를 취하지 않은 것으로 전해졌다.
기업·기관 대응
KISA는 기업들에게 최신 버전으로 신속하게 업데이트할 것을 권고하고, 자체적으로 이상징후를 모니터링할 것을 당부했다. KISA 관계자는 "기업들이 최신 버전으로 신속하게 업데이트하는 것과 함께, 자체적으로 이상징후를 확인해야 한다"고 밝혔다.
향후 일정 및 수사·조치 현황
법률 전문가들은 정부의 보안 권고를 받고도 아무 조치를 취하지 않은 기업들의 경우 개인정보 유출 사고 발생 시 법적 책임을 피하기 어려울 것으로 전망하고 있다.
백남정 기자
공학박사 ·ISMS-P 선임심사원(30회) · CBPR 심사원· 숭실대 기업재난관리학과 석사 · 재해경감 인증심사원 · 개인정보보호 및 재해복구 전문 컨설턴트. LH공사 재해경감우수기업 인증심사 수행. 마이데이터 심사원(개인정보 지정기관 심사원)
관련 기사
📌 함께 읽으면 좋은 기사

과기정통부, 2026년도 데이터거래사 교육 신청 공고…데이터 전문 인력 양성 본격화
2026년 6월 19일![[진로 탐험] 중학교2학년 대표 | 염우진 ‘바이브 코더’, AI로 에듀테크 생태계를 혁신하다… WJedulab 대표의 실전 창업 스토리](https://jrwrbsncqyzmjnehprhl.supabase.co/storage/v1/object/public/pn-images/articles/1780466504673-hq35er.jpg)
[진로 탐험] 중학교2학년 대표 | 염우진 ‘바이브 코더’, AI로 에듀테크 생태계를 혁신하다… WJedulab 대표의 실전 창업 스토리
2026년 6월 3일
데이터 경제 시대의 핵심 역량, ‘2026년 가명정보 전문인력 양성교육’ 본격 운영
2026년 7월 15일
한국열린사이버대학교 AI융합학과, 2027학년도 교육과정 공개… AI 실무 활용 · AI 콘텐츠 창작 · 바이브코딩 · 취·창업을 중심으로,
2026년 10월 12일