DN 보도에 따르면, 전 세계적으로 패닉을 일으킨 대규모 IT 취약점의 영향은 아직 명확히 파악되지 않고 있습니다. 스웨덴 국방 라디오 방송국(FRA)의 올라 빌게르(Ola Billger)는 "현재까지 스웨덴 웹사이트에 대한 대규모 침입은 발견되지 않았다"고 밝혔습니다.
취약점 발생 및 대응
수요일, 프로그래밍 언어 PHP의 두 가지 치명적인 취약점이 알려진 이후, 여러 스웨덴 기관들이 예방 차원에서 웹사이트 및 서비스를 일시적으로 차단했습니다. FRA의 커뮤니케이션 책임자인 빌게르는 "하루 종일 상황을 면밀히 주시하며 다수의 질문에 답변했다"고 전했습니다.
이 보안 결함은 공격자가 감염된 시스템에서 악성 코드를 실행할 수 있도록 악용될 수 있습니다. FRA 산하 국가 사이버 보안 센터는 조직들에게 신속하게 조치를 취하고 사용 가능한 보안 업데이트를 설치할 것을 촉구했습니다.
향후 전망 및 권고 사항
빌게르는 "이처럼 큰 취약점의 영향을 초기에 파악하기는 어렵다"면서도 "현재까지 스웨덴 웹사이트에 대한 대규모 침입은 없었다"고 강조했습니다. 그는 "이러한 대규모 취약점은 당연히 악용될 것"이라며, 보안 구멍을 막으려는 측과 이를 악용하려는 측 간의 "시간과의 싸움"이 진행 중이라고 덧붙였습니다.
시스템 검토 시점에 대해 그는 "며칠 또는 일주일 정도 과거를 돌아볼 필요가 있으며, 무엇보다 앞으로도 경계를 늦추지 말아야 한다"고 조언했습니다.
스웨덴 기관들의 대응 평가
빌게르는 전반적으로 스웨덴 기관들이 권고 사항을 잘 따르고 있다고 평가했습니다. 그는 "스웨덴 기관들이 이러한 권고를 경청하고 있다는 것이 우리의 판단"이라고 말했습니다.
