IT/과학
2위
로그인 없이 서버 뚫린다…PHP 보안 취약점에 사이버위기 '주의' 발령
뉴스보이
2026.10.22. 17:45
뉴스보이
2026.10.22. 17:45
간단 요약
간단 요약
위험도 9.2점의 치명적 취약점이 발견되어 정부가 사이버위기 경보를 '주의'로 상향했습니다.
국내 11만 개 서버가 영향권에 든 만큼, 즉시 보안 업데이트와 재시작이 필요합니다.
이 기사는 19개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 19개 언론사의 보도를 교차 검증하여 작성되었습니다.
웹사이트 개발 언어인 PHP에서 치명적인 보안 취약점 2건이 발견되면서 국내 서버 11만여 곳에 비상이 걸렸습니다. 이번 취약점은 공격자가 로그인 절차 없이 서버 명령을 실행할 수 있는 'PHP투셸' 방식으로, 위험도는 10점 만점에 9.2점으로 평가됩니다.
정부는 대규모 해킹 피해를 막기 위해 22일 정오를 기해 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 상향했습니다. 국가안보실은 송기호 3차장 주재로 민·관·군 긴급대책 회의를 열고 대응 체계를 가동했습니다. 배경훈 과학기술정보통신부 장관은 공격 코드가 이미 공개된 만큼 매우 시급한 대응이 필요하다고 강조했습니다.
이번에 발견된 취약점은 CVE-2026-109618과 CVE-2026-109619입니다. 워드프레스, 그누보드, 라이믹스 등 국내에서 널리 쓰이는 웹사이트 제작 도구들이 PHP를 기반으로 작동하는 만큼 광범위한 피해가 우려됩니다. 개인정보보호위원회는 이번 사태가 데이터베이스 내 개인정보 유출로 이어질 수 있다고 경고했습니다.
기업과 기관은 운영 중인 시스템의 PHP 버전을 확인하고 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상으로 즉시 업데이트해야 합니다. 업데이트 후에는 반드시 웹 서비스를 재시작해야 하며, 이후에도 이상 접속 기록이나 웹셸 설치 여부 등 침해 흔적을 면밀히 점검해야 합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
