IT/과학
PHP 치명적 취약점 'PHP2Shell' 발견…정부 사이버위기 '주의' 발령
뉴스보이
2026.10.23. 10:35
뉴스보이
2026.10.23. 10:35
간단 요약
간단 요약
PHP2Shell 취약점 발견으로 정부가 민간 분야 사이버위기 경보를 '주의' 단계로 격상했습니다.
국내 PHP 서버의 89%가 구버전인 만큼, 즉시 최신 버전으로 업데이트하고 웹 서비스를 재시작하십시오.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
PHP 언어에서 원격 명령 실행이 가능한 치명적인 보안 취약점 2건이 발견되었습니다. 국제 공통 취약점 평가체계(CVSS) 기준 9.2점으로 최고 위험 등급인 '치명적'으로 분류된 이번 사태에 과학기술정보통신부와 한국인터넷진흥원은 민간 분야 사이버위기 경보를 '주의' 단계로 발령했습니다.
보안 전문가들은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 등 패치가 적용된 최신 버전으로 즉각 교체할 것을 권고합니다. 업데이트 후에는 반드시 웹 서비스를 재시작해야 패치가 정상적으로 적용됩니다. 특히 공식 기술 지원이 종료된 8.1 이하 버전은 패치가 제공되지 않으므로 상위 버전으로의 이전이 필수적입니다.
국내 보안 환경은 취약한 상태입니다. 미국 보안기업 말로리의 분석에 따르면 국내 PHP 사용 서버 중 8.1 이하 구버전 사용 비율은 89%에 달합니다. 해외에서는 이미 네덜란드 정부 포털, 핀란드 공공네트워크 등이 예방 차원에서 웹사이트 운영을 일시 중단했습니다. 즉각적인 업데이트가 어렵다면 외부 접속을 차단하거나 서비스 중단까지 검토해야 합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
