IT/과학
1위
전 세계 웹사이트 70% 위협하는 PHP 보안 결함...정부, 사이버위기 '주의' 격상
뉴스보이
2026.10.22. 16:59
뉴스보이
2026.10.22. 16:59
간단 요약
간단 요약
로그인 없이 서버를 장악할 수 있는 치명적인 PHP 보안 취약점이 발견되어 전 세계가 비상입니다.
정부는 대규모 해킹 피해를 막기 위해 민간 분야 사이버위기 경보를 '주의'로 상향했습니다.
이 기사는 48개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 48개 언론사의 보도를 교차 검증하여 작성되었습니다.
전 세계 웹사이트의 약 69.3%가 사용하는 프로그래밍 언어 'PHP'에서 치명적인 보안 취약점이 발견됐습니다. 이번에 확인된 'PHP2Shell' 취약점은 위험도 점수(CVSS)가 9.2점에 달하며, 공격자가 별도의 로그인 과정 없이 서버에 악성 명령을 실행해 시스템을 장악할 수 있는 위험이 있습니다.
국내 웹사이트의 PHP 사용 비중은 78.1%로 글로벌 평균보다 높습니다. 사이버 위협 인텔리전스 플랫폼 안랩 TIP에 따르면, 국내에서 취약한 PHP 버전을 사용하는 호스트는 11만 2,183개로 파악되어 대규모 해킹 피해가 우려되는 상황입니다.
정부는 이번 사태의 심각성을 고려해 2026년 10월 22일 낮 12시를 기점으로 민간 분야 사이버위기 경보를 기존 '관심'에서 '주의'로 한 단계 상향했습니다. 배경훈 과학기술정보통신부 장관과 이해민 대통령비서실 AI미래기획수석비서관은 SNS를 통해 기업과 기관의 긴급 보안 업데이트를 촉구했습니다.
다만 국내 공공 부문은 대부분 자바(Java) 기반의 전자정부 표준프레임워크를 사용하고 있어 상대적으로 영향은 적을 것으로 보입니다. 민간에서는 카페24와 가비아 등 주요 호스팅 업체들이 긴급 보안 패치와 임시 방어 조치를 시행 중이며, 침해가 의심될 경우 한국인터넷진흥원(KISA)에 즉시 신고해야 합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
