네덜란드 국가사이버보안센터, PHP 취약점으로 웹사이트 일시 중단

• 네덜란드 국가사이버보안센터(NCSC)가 PHP 취약점에 대한 예방 조치로 공식 웹사이트를 일시적으로 오프라인 전환함
• PHP 보안팀의 패치는 네덜란드 현지 시각 16시에 공개될 예정임
• NCSC는 패치 공개 후 1시간 이내에 보안 권고문을 게시할 것으로 예상함
• GitHub에서 취약점 관련 기술 정보를 지속적으로 갱신하며, 취약한 제품을 파악하기 위해 PHP 관련 소프트웨어 제품을 조사 중임
• 웹사이트 복구를 추진하는 동안 NCSC Community 등에서 최신 정보를 제공하며, CSIRT 서비스 이용 조직은 MijnNCSC를 이용할 수 있음

웹사이트 중단과 PHP 취약점 대응

• NCSC.NL은 PHP 취약점 때문에 예방 차원에서 일시 중단됐으며, NCSC는 가능한 한 빨리 웹사이트를 복구하기 위해 해결 작업을 진행 중임
• PHP 보안팀이 패치를 예고했으며, 공개 예정 시각은 네덜란드 현지 시각 16시임
  • NCSC는 패치 공개 후 1시간 이내에 보안 권고문 사이트에 권고문을 게시할 것으로 예상함
• 취약점 최신 정보는 NCSC Community의 PHP 페이지에서 확인할 수 있음
• NCSC GitHub 페이지에는 취약점 기술 정보가 게시되며 지속적으로 갱신됨
  • 어떤 제품이 취약한지 파악하기 위해 PHP 관련 소프트웨어 제품 전반을 조사 중임

대체 정보 채널과 지원 연락처

• 뉴스와 업데이트를 확인하거나 질문하려면 LinkedIn 페이지와 NCSC Community를 이용할 수 있음
• CSIRT 서비스를 이용하는 조직은 MijnNCSC를 이용할 수 있음
• 긴급 사안은 cert@ncsc.nl로 연중무휴 24시간 연락할 수 있으며, 업무 시간에는 (070) 751 55 55로 전화할 수 있음
• 언론 문의는 pers@ncsc.nl로 접수함
  • 대변인 Roger Kaemingk의 전화번호는 +31 6 31 10 51 89임
  • 언론 담당 Georgine Aerts의 전화번호는 +31 6 29 69 15 00이며, 근무일은 월요일부터 목요일까지임
  • 업무 시간 외 긴급 언론 문의는 070 751 55 30으로 연락할 수 있음