IT/과학
전 세계 웹사이트 70%가 위험… AI가 찾아낸 치명적 보안 구멍 'PHP2Shell' 비상
뉴스보이
2026.10.23. 00:48
뉴스보이
2026.10.23. 00:48
간단 요약
간단 요약
전 세계 웹사이트의 70%가 사용하는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되었습니다.
정부는 국내 웹사이트의 높은 PHP 의존도를 고려해 사이버 위기경보를 '주의' 단계로 상향했습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
전 세계 웹사이트의 약 70%가 사용하는 프로그래밍 언어 PHP에서 치명적인 보안 취약점인 'PHP2Shell'이 발견되었습니다. 특히 이번 취약점은 인간이 수년간 발견하지 못했던 것을 오픈AI의 프런티어 모델인 'GPT 5.6 솔(Sol)'이 찾아내면서 보안 업계에 큰 충격을 주고 있습니다.
이 취약점을 악용하면 해커는 별도의 로그인이나 인증 절차 없이도 원격으로 임의의 코드를 실행해 시스템을 장악할 수 있습니다. 마이크로소프트의 보고서에 따르면 기업이 취약점을 보완하는 데 최대 2개월이 걸리는 반면, 해커는 AI를 활용해 24시간 안에 공격을 감행할 수 있어 위험성이 더욱 큽니다.
한국은 웹사이트의 PHP 사용 비율이 80%에 육박할 정도로 의존도가 높아 상황이 더욱 긴박합니다. 이에 과학기술정보통신부와 한국인터넷진흥원은 민간 분야 사이버 위기경보를 '주의' 단계로 상향하고 즉각적인 대응에 나섰습니다.
보안 패치 정보가 당초 계획보다 일찍 유출되면서 공격 위험이 가중된 만큼, 운영자들의 신속한 조치가 필요합니다. PHP 8.2부터 8.5 버전 사용자는 각각 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상 최신 버전으로 즉시 업데이트하고 웹 서비스를 재시작해야 합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
