IT/과학
전 세계 웹사이트 보안 비상…PHP 치명적 취약점 발견에 긴급 경고
뉴스보이
2026.10.21. 22:23
뉴스보이
2026.10.21. 22:23
간단 요약
간단 요약
원격 코드 실행(RCE)이 가능한 치명적 취약점이 발견되어 전 세계 웹사이트에 보안 비상이 걸렸습니다.
심각도 9.2점의 이번 취약점은 한국시간 21일 오후 11시부터 배포되는 업데이트를 통해 해결할 수 있습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
전 세계 웹사이트와 온라인 서비스의 기반 기술인 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 발견되었습니다. 유럽연합 컴퓨터긴급대응팀(CERT EU)과 호주 사이버보안센터(ACSC) 등 주요국 보안 당국은 즉각적인 시스템 점검과 보안 업데이트를 권고하고 나섰습니다.
이번 취약점은 공통 취약점 평가 체계(CVSS 4.0) 기준 10점 만점에 9.2점으로 '치명적' 등급을 받았습니다. 특히 공격자가 별도의 로그인 절차 없이 서버를 장악해 악성코드를 실행할 수 있는 '원격 코드 실행(RCE)' 방식이라는 점에서 위험성이 큽니다. 실제 악용될 경우 데이터 탈취나 웹사이트 변조가 가능합니다.
PHP는 워드프레스와 드루팔, 줌라, 마젠토 등 주요 웹사이트 구축 소프트웨어의 핵심 기술로 사용되어 영향 범위가 매우 넓습니다. PHP 개발진은 한국시간 21일 오후 11시 보안 업데이트를 배포할 예정입니다. 운영자들은 업데이트 적용과 더불어 해커가 이미 심어둔 원격 조종 파일인 '웹셸'이 존재하는지 서버 이상 징후를 반드시 확인해야 합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
