CISA, Joomla JCE 제로데이 악용 경고…공공 웹보안 비상

활용 중인 Joomla JCE 취약점이 PHP 코드 실행으로 이어지며, 공공·민간 웹 포털의 즉시 패치와 노출 자산 정비를 압박하는 사건이다.

• CISA는 Joomla JCE 확장 기능의 취약점이 실제 공격에 악용되고 있다고 경고하였고, 공격자는 이를 통해 PHP 코드 실행 권한을 확보할 수 있다고 밝혔다. Joomla, JCE, PHP라는 세 구성요소가 연결되면서 단순한 웹 폼 오류가 아니라 서버 통제권 탈취로 이어지는 구조가 형성된 사건이다.
• 이 취약점은 웹사이트 관리 도구의 결함을 통해 서버 측 명령이 실행되는 유형으로, 공공기관 포털·산하기관 홈페이지·민간 민원창구가 동일한 공격면에 놓이게 된다. 따라서 기술적 문제는 개별 사이트의 결함이 아니라, 다수 기관이 공통으로 쓰는 오픈소스 운영환경의 거버넌스 문제로 전환된다.
• CISA가 “actively exploited”라고 명시한 점은 이 결함이 단순한 잠재 취약점이 아니라 이미 공격자에게 이용되고 있음을 뜻한다. 한국 정부 입장에서는 행정·교육·지자체 웹시스템의 Joomla 사용 현황을 재점검하고, 공개 서비스 대상의 패치 우선순위와 자산 목록화를 즉시 강화할 필요가 있다.
• 이번 사례는 오픈소스 기반 공공 웹 인프라가 글로벌 위협정보와 동기화되지 않으면 빠르게 공격 표면이 될 수 있음을 보여준다. 한국의 사이버 정책은 정기 점검 중심에서 벗어나, CISA·Joomla·JCE처럼 국제 경보와 연동된 선제 대응 체계로 전환되어야 한다.
• 정량적으로는 공격 방식이 PHP 코드 실행으로 귀결된다는 점이 핵심이며, 이는 관리자 권한 탈취와 웹셸 설치로 곧바로 이어질 수 있는 고위험 경로이다. 따라서 기술적 패치 여부만이 아니라, 외부 호출 차단·권한 분리·로그 보존을 포함한 운영 통제가 함께 요구된다.

공공 웹서비스는 단일 취약점이 곧 국가 대민 신뢰 훼손으로 이어진다. 한국 정부는 오픈소스 CMS 사용 기관의 자산 목록과 패치 이력부터 정비하고, CISA 수준의 실시간 경보 연동 체계를 제도화해야 한다.

주요 용어: CISA(미국 사이버안보·인프라보호국), Joomla(CMS 오픈소스 웹사이트 관리 시스템), PHP 코드 실행(서버 명령을 원격으로 수행하는 고위험 취약점 악용 방식)

출처: The Hacker News