IT/과학
전 세계 웹사이트 75%가 쓰는 PHP, 치명적 보안 결함 발견…KISA 긴급 업데이트 권고
뉴스보이
2026.10.22. 09:41
뉴스보이
2026.10.22. 09:41
간단 요약
간단 요약
인증 없이 원격 코드 실행이 가능한 치명적 보안 취약점 2건이 PHP에서 발견됐습니다.
전 세계 웹사이트의 약 75%가 PHP를 사용하는 만큼 즉각적인 보안 업데이트가 필요합니다.
이 기사는 9개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 9개 언론사의 보도를 교차 검증하여 작성되었습니다.
전 세계 웹사이트의 약 75%가 사용하는 프로그래밍 언어 PHP에서 인증 없이 원격 코드 실행이 가능한 치명적인 보안 취약점 2건이 발견됐습니다. 이번에 확인된 취약점은 부적절한 예외 상황 처리를 다루는 'CVE 2026 109618'과 해제 후 사용 문제인 'CVE 2026 109619'입니다.
한국인터넷진흥원(KISA)은 공격자가 별도의 인증 절차 없이 시스템을 장악할 수 있는 위험이 제기됨에 따라 긴급 보안 업데이트를 권고했습니다. 특히 전체 웹사이트의 약 43%를 차지하는 콘텐츠관리시스템 워드프레스가 PHP 기반으로 작동하는 만큼 파급력이 클 것으로 우려됩니다.
이번 취약점은 보안업체 캘리프 소속 라이언 오스틴 연구원이 오픈AI의 AI 모델 'GPT 5.6 솔'을 활용해 소스코드를 검증하는 과정에서 드러났습니다. 이미 유럽에서는 독일, 프랑스, 벨기에, 핀란드, 체코 등 정부 기관들이 예방 차원에서 일부 웹사이트 운영을 일시 중단하는 등 대응에 나섰습니다.
보안 당국은 사용 중인 PHP 버전이 8.2.35, 8.3.36, 8.4.27, 8.5.12 미만일 경우 즉시 최신 버전으로 업데이트할 것을 당부했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
