IT/과학
7위
전 세계 웹사이트 70% 위협하는 'PHP2Shell' 취약점, 정부 비상 대응 돌입
뉴스보이
2026.10.25. 08:28
뉴스보이
2026.10.25. 08:28
간단 요약
간단 요약
심각도 9.2점의 치명적 취약점이 발견되어 정부가 사이버위기 경보를 '주의'로 상향했습니다.
AI 기술이 해킹 장벽을 낮추면서 공격 속도가 빨라져 기업들의 각별한 보안 점검이 요구됩니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에서 치명적인 메모리 보안 취약점인 'PHP2Shell'이 발견됐습니다. 심각도 점수는 10점 만점에 9.2점으로, 보안 업계에서는 즉각적인 대응이 필요한 위험 수준으로 평가합니다. 이에 과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 22일 민간 분야 사이버위기 경보를 '주의' 단계로 상향하고 비상 대응에 돌입했습니다.
이번 사태는 AI가 해킹의 판도를 바꾸고 있음을 보여줍니다. 프런티어 AI 모델이 취약점 발견 장벽을 낮추면서 해커들은 공격 프로세스를 자동화하고 있습니다. 실제로 아마존웹서비스(AWS)는 패치 배포 전인 지난 10월 17일부터 공격 시도를 관측했습니다. 특히 PHP 8.1 이하 구버전은 공식 패치가 제공되지 않아 보안 공백이 우려되는 상황입니다.
한편, 이번 취약점 사태와 별개로 커피 전문점 할리스에서는 멤버십 시스템 해킹으로 고객 개인정보 276만 건이 유출되는 사고가 발생했습니다. 삼성전자, SK, 현대차 등 주요 대기업은 현재까지 이번 PHP 취약점을 악용한 침해 사례가 확인되지 않았다고 밝혔으나, 보안 업계는 AI를 통한 유사 취약점 발견이 향후 몇 달간 급증할 것으로 내다보고 있습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
