기사 제공처 : 패트론타임스 / 등록기자: 진성완 [기자에게 문의하기]  0 /  

해당 기사에 관련하여 문의하기에 남겨주시면 "진성완"기자에게 전송됩니다

 이름

 연락처

- -

 이메일

 확인

메디AX 무료 진단 기능으로 제공되는 웹사이트 보안 점검 화면.(이미지=티피아이인사이트 제공)

병원 홈페이지를 외부 업체에 맡겨 만든 원장이라면 지금 그 사이트가 어떤 PHP 버전 위에서 돌아가는지 바로 답하기 어렵다. 티피아이인사이트가 의료기관용 서비스 메디AX에 무료 웹사이트 보안 진단을 넣은 것도 이런 사정을 겨냥한 결정이다.

메디AX(MediAX)는 병·의원과 의료기관 홈페이지가 AI 검색에서 제대로 읽히도록 돕는 티피아이인사이트의 서비스다. 이번에 공개된 PHP 보안 진단은 메디AX가 제공하는 무료 진단 기능 가운데 하나로 운영된다.

서비스는 티피아이인사이트 보안연구소장 심민석 CTO가 PHP2Shell 대응 솔루션과 함께 선보였다. 홈페이지 주소를 입력하는 것만으로 PHP 보안 상태를 확인하고, 필요한 조치 방법까지 안내받을 수 있다는 점이 핵심이다.

■ 주소 한 줄로 시작하는 메디AX 보안 진단

사용법은 간단하다. 진단 화면에 병원 홈페이지 주소를 넣으면 외부에서 확인할 수 있는 웹사이트 환경을 분석해 결과를 돌려준다. 별도의 공격 요청을 보내지 않고 수 초 안에 끝나기 때문에 운영 중인 사이트에 부담을 주지 않는다는 설명이다.

결과는 ‘위험’, ‘확인 필요’, ‘해당 없음’ 세 갈래로 나뉜다. 전문 용어를 몰라도 상태를 바로 알 수 있게 했고, 결과마다 운영자가 지금 무엇을 확인해야 하는지도 함께 보여 준다.

■ 병원 홈페이지가 점검 대상이 되는 까닭

PHP는 기업 홈페이지나 쇼핑몰뿐 아니라 병·의원 홈페이지 제작에도 널리 쓰인다.

지난 10월 PHP 환경과 관련한 보안 취약점 ‘PHP2Shell’(CVE-2026-109618·109619)이 알려지면서, PHP로 만든 사이트를 운영하는 곳이라면 자기 환경이 안전한지 확인해야 할 필요가 커졌다.

문제는 병원 상당수가 홈페이지를 외부 개발사나 호스팅 업체에 맡겨 두고 있어 버전이나 서버 환경을 직접 들여다보기 어렵다는 점이다. 메디AX의 무료 진단은 바로 이 공백을 메우기 위해 중소기업과 함께 병·의원을 주요 대상으로 삼았다.

PHP 개발진은 10월 21일 수정 버전을 내놓았고, 지원이 끝난 PHP 8.1 이하 버전은 최신 지원 버전으로 옮겨야 하는 상황이다. 업데이트만으로 끝내지 말고 서버 접속 기록과 관리자 계정, 비밀번호까지 함께 점검하는 과정이 필요하다.

■ 바깥에서 한 번, 서버 안에서 한 번

메디AX 진단은 외부 환경과 내부 서버 환경을 나눠 점검할 수 있도록 구성됐다. 외부 진단에서는 PHP 버전과 함께 지원이 끝난 게시판·프레임워크를 쓰고 있는지, 외부에서 확인 가능한 하위 도메인이 있는지를 살핀다.

추가 내부 점검을 진행하면 실제 서버에서 구동 중인 PHP 버전을 확인하고 웹셸, 파일 위·변조 등 침투 흔적까지 찾아본다. 취약점이 있는지 확인하는 데서 나아가 실제 침해 가능성까지 점검할 수 있다는 것이 회사 측 설명이다.

■ 결과 확인 뒤 조치까지 안내

메디AX 진단은 결과를 보여 주는 데서 멈추지 않는다. 서버 환경에 맞는 패치 방법과 스스로 점검할 수 있는 체크리스트를 안내하고, 진단 내용을 담은 보고서를 PDF로 받아 볼 수 있게 했다.

외부 업체가 만든 홈페이지라면 호스팅 업체와 개발사 가운데 어느 쪽이 어떤 조치를 맡아야 하는지도 항목별로 정리해 준다. 패치를 마친 뒤 필요한 접속 기록 확인과 관리자 비밀번호 변경 같은 후속 조치도 안내 목록에 들어 있다.

■ “주소만으로 확인 가능한 상태부터”

티피아이인사이트 관계자는 “웹사이트를 외부 업체를 통해 제작한 기업은 자신의 홈페이지가 어떤 PHP 버전을 사용하는지조차 모르는 경우가 많다”며 “웹사이트 주소만으로 현재 확인할 수 있는 보안 상태를 우선 점검하고, 필요한 경우 패치와 침해 여부 점검까지 연결할 수 있도록 서비스를 구성했다”고 말했다.

메디AX가 AI 검색 최적화와 함께 보안 점검을 무료 진단 항목에 넣은 것은, 검색에 잘 읽히는 홈페이지만큼 안전하게 운영되는 홈페이지도 중요하다는 판단으로 풀이된다. 병·의원 운영자는 같은 서비스 안에서 두 가지를 함께 점검해 볼 수 있다.

■ AI 전환 브랜드 TPI AX의 한 갈래

메디AX는 티피아이인사이트의 AI 전환(AX) 브랜드 ‘TPI AX’에 속한 서비스다. TPI AX는 기업 업무를 AI가 맡을 영역과 사람이 관리할 영역으로 나눠 실제 업무에 적용할 전환 전략을 제시하는 것을 목표로 하며, 홈페이지 자동 구성 서비스 ‘SiteAX’도 함께 운영한다.

티피아이인사이트는 기업진단과 경영전략, 여신·인증·제도·인사 컨설팅으로 누적 1,507개 고객사를 지원해 온 기업 성장 컨설팅 회사다. 최근에는 메디AX를 비롯한 AX 사업을 넓히며 병·의원과 기업의 업무 혁신을 지원하고 있다.

웹페이지 : https://www.tpiinsight.co.kr/

전화번호 : 02-6959-6353