데일리 TOP10
2위
웹 프로그래밍 언어 PHP서 치명적 보안 취약점 발견…국내외 긴급 대응 비상
뉴스보이
2026.10.22. 18:57
뉴스보이
2026.10.22. 18:57
국내 취약 서버 11만 건 추정과 민·관 긴급 패치 작업 착수
1
웹사이트 구동 언어인 PHP에서 별도 인증 없이 서버를 장악할 수 있는 고위험 보안 취약점 2건이 확인됨
2
보안 패치 공개 전후로 공격 시도가 수백만 건으로 급증하고 해외 주요국 정부 웹사이트가 일시 중단됨
3
국내 취약 추정 호스트가 약 11만 건에 달하자 청와대 국가안보실 주재로 민·관·군 사이버 안보 회의가 열림
4
이에 과기정통부와 KISA가 보안조치를 긴급 안내하고 클라우드·호스팅 주요 IT 기업들이 패치를 적용함
5
현재까지 국내에서 이번 취약점으로 인한 실제 침해 사고나 피해 의심 사례는 공식 접수되지 않은 상태임
10년 숨어있던 웹 엔진 결함이 국가적 안보 위기로 번진 이유
단순 웹 언어 결함이 어떻게 서버 장악으로 이어지나
2년 전 발견된 결함은 왜 즉시 패치되지 못했나
유럽 주요국 정부는 왜 대민 웹사이트를 껐나
지원 종료된 구버전 서버는 어떻게 방어하나
단순 웹 언어 결함이 어떻게 서버 장악으로 이어지나
•
PHP의 내부 메모리 관리 오류는 외부 공격자에게 로그인 절차 없이도 서버 제어권을 넘겨줄 수 있습니다. 국내에 서버를 둔 웹사이트의 82.7%를 비롯해 전 세계 수많은 웹 서비스가 워드프레스 등 PHP 기반 프레임워크를 사용하고 있어 잠재적 공격 대상이 매우 넓습니다.
•
이번에 확인된 취약점은 예외 상황을 제대로 처리하지 못하는 결함과 이미 반환된 메모리를 다시 참조하는 결함 2건입니다. 이 결함들이 작동하면 웹 서버 메모리 상태가 오염되어 외부에서 원격으로 임의의 명령을 실행하는 통로가 열립니다.
2년 전 발견된 결함은 왜 즉시 패치되지 못했나
•
이 보안 결함은 2024년 독일 소버린 테크 펀드의 지원으로 진행된 보안 감사에서 처음 식별되었습니다. 당시 개발진은 메모리가 부족해질 때 프로그램이 비정상적으로 작동할 수 있다는 사실을 파악하고 대책을 논의했습니다.
•
그러나 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 검증 절차 도입에 따른 성능 저하 논란이 발목을 잡았습니다. 여기에 개발진의 전원 합의를 요구하는 의사결정 규칙까지 겹치면서 수정 조치는 장기간 보류되었습니다.
유럽 주요국 정부는 왜 대민 웹사이트를 껐나
•
유럽 여러 국가는 취약점 공개 직후 해킹 시도가 폭증하자 시스템 침투를 막기 위해 선제적으로 대민 서비스를 중단했습니다. 보안 패치 일정이 사전에 유출되면서 취약점 공개 후 불과 2시간 만에 공격 시도가 수백만 건 단위로 치솟았습니다.
•
유럽연합 사이버보안 기구는 공식 패치를 적용하기 전까지 취약한 웹 자원을 인터넷에서 격리하라고 강력히 권고했습니다. 이에 따라 핀란드와 독일, 네덜란드 등 유럽 각국 공공기관은 예방 차원에서 주요 정부 포털을 일시적으로 폐쇄했습니다.
지원 종료된 구버전 서버는 어떻게 방어하나
•
국내에서 취약한 버전을 쓰는 것으로 추정되는 호스트는 약 11만 건으로 파악되었습니다. 현재 국내에서 이번 결함과 관련해 공식 접수된 침해 사고나 피해 의심 사례는 아직 확인되지 않았습니다.
•
청와대 국가안보실 긴급회의 이후 당국과 주요 클라우드 및 호스팅 기업들은 최신 버전 판올림과 긴급 패치 작업에 나섰습니다. 즉각 업그레이드가 어려운 환경은 파일 업로드 모니터링 기능을 끄고 웹 방화벽 차단 규칙을 적용하는 등 추가 조치가 필요합니다.
단순 웹 언어 결함이 어떻게 서버 장악으로 이어지나
•
PHP의 내부 메모리 관리 오류는 외부 공격자에게 로그인 절차 없이도 서버 제어권을 넘겨줄 수 있습니다. 국내에 서버를 둔 웹사이트의 82.7%를 비롯해 전 세계 수많은 웹 서비스가 워드프레스 등 PHP 기반 프레임워크를 사용하고 있어 잠재적 공격 대상이 매우 넓습니다.
•
이번에 확인된 취약점은 예외 상황을 제대로 처리하지 못하는 결함과 이미 반환된 메모리를 다시 참조하는 결함 2건입니다. 이 결함들이 작동하면 웹 서버 메모리 상태가 오염되어 외부에서 원격으로 임의의 명령을 실행하는 통로가 열립니다.
2년 전 발견된 결함은 왜 즉시 패치되지 못했나
•
이 보안 결함은 2024년 독일 소버린 테크 펀드의 지원으로 진행된 보안 감사에서 처음 식별되었습니다. 당시 개발진은 메모리가 부족해질 때 프로그램이 비정상적으로 작동할 수 있다는 사실을 파악하고 대책을 논의했습니다.
•
그러나 기존 라이브러리와의 호환성이 깨질 수 있다는 우려와 검증 절차 도입에 따른 성능 저하 논란이 발목을 잡았습니다. 여기에 개발진의 전원 합의를 요구하는 의사결정 규칙까지 겹치면서 수정 조치는 장기간 보류되었습니다.
유럽 주요국 정부는 왜 대민 웹사이트를 껐나
•
유럽 여러 국가는 취약점 공개 직후 해킹 시도가 폭증하자 시스템 침투를 막기 위해 선제적으로 대민 서비스를 중단했습니다. 보안 패치 일정이 사전에 유출되면서 취약점 공개 후 불과 2시간 만에 공격 시도가 수백만 건 단위로 치솟았습니다.
•
유럽연합 사이버보안 기구는 공식 패치를 적용하기 전까지 취약한 웹 자원을 인터넷에서 격리하라고 강력히 권고했습니다. 이에 따라 핀란드와 독일, 네덜란드 등 유럽 각국 공공기관은 예방 차원에서 주요 정부 포털을 일시적으로 폐쇄했습니다.
지원 종료된 구버전 서버는 어떻게 방어하나
•
국내에서 취약한 버전을 쓰는 것으로 추정되는 호스트는 약 11만 건으로 파악되었습니다. 현재 국내에서 이번 결함과 관련해 공식 접수된 침해 사고나 피해 의심 사례는 아직 확인되지 않았습니다.
•
청와대 국가안보실 긴급회의 이후 당국과 주요 클라우드 및 호스팅 기업들은 최신 버전 판올림과 긴급 패치 작업에 나섰습니다. 즉각 업그레이드가 어려운 환경은 파일 업로드 모니터링 기능을 끄고 웹 방화벽 차단 규칙을 적용하는 등 추가 조치가 필요합니다.
#PHP
#보안 취약점
#과학기술정보통신부
#한국인터넷진흥원
#국가안보실
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
