IT/과학
1위
AI가 찾아낸 PHP 치명적 보안 구멍…국내 서버 82% 위험에 정부 '주의' 발령
뉴스보이
2026.10.23. 14:39
뉴스보이
2026.10.23. 14:39
간단 요약
간단 요약
원격 코드 실행이 가능한 치명적 취약점이 발견되어 전 세계적으로 해킹 시도가 급증하고 있습니다.
국내 서버의 82%가 취약한 구버전을 사용 중인 것으로 나타나 정부가 사이버 위기 경보를 상향했습니다.
이 기사는 21개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 21개 언론사의 보도를 교차 검증하여 작성되었습니다.
프로그래밍 언어 PHP에서 인증 없이 서버 명령을 실행할 수 있는 치명적인 원격 코드 실행(RCE) 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 발견됐습니다. 이번 결함은 오픈AI의 'GPT 5.6 솔'과 구글의 '제미나이 4 아르곤' 등 최첨단 AI가 소스코드 구조를 심층 분석하는 과정에서 실체가 드러났습니다.
공통 취약점 평가 시스템(CVSS) 기준 9.2점으로 '치명적' 등급인 이번 취약점은 공개 나흘 전부터 악용 시도가 포착됐으며, 공개 직후 공격 시도가 수백만 건으로 급증했습니다.
국내 상황은 더욱 심각합니다. 보안검색엔진 쇼단 데이터 분석 결과, 공식 업데이트 지원이 종료된 PHP 8.1 이하 구버전을 사용하는 국내 서버는 전체의 82%에 달합니다. 이에 과학기술정보통신부는 한국인터넷진흥원(KISA)과 위기평가 회의를 거쳐 지난 22일 낮 12시부터 민간 분야 사이버 위기 경보를 '주의'로 상향했습니다.
배경훈 과기정통부 장관은 이번 사태와 관련해 "국내 수많은 홈페이지에 영향을 줄 수 있고 공격 코드가 공개된 만큼 시급한 대응이 필요하다"고 강조했습니다. 다만 일각에서는 해외 주요국이 즉각 웹서비스를 폐쇄하는 등 강경 대응에 나선 것과 달리, 정부의 대응이 과거 매뉴얼에 갇혀 AI 기반의 자동화된 공격 속도를 따라가지 못한다는 비판도 제기됩니다.
현재 파이오링크와 엔키화이트햇 등 보안업계는 취약 여부를 확인할 수 있는 긴급 점검 페이지와 진단 스캐너를 배포하며 민간 차원의 대응을 지원하고 있습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
