IT/과학
5위
전 세계 웹 서버 덮친 'PHP2Shell' 공포…국내 서버 11만 개 비상
뉴스보이
2026.10.25. 14:22
뉴스보이
2026.10.25. 14:22
간단 요약
간단 요약
심각도 9.2점의 치명적 보안 결함인 'PHP2Shell'이 발견되어 전 세계 웹 서버가 위협받고 있습니다.
정부는 민간 분야 사이버 위기 경보를 '주의'로 격상하고 긴급 보안 업데이트를 권고했습니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
전 세계 웹사이트의 70% 이상이 사용하는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 'PHP2Shell'이 발견되었습니다. 이번 취약점은 심각도 점수가 9.2점에 달하며, 공격 성공 시 웹 서버 장악이나 정보 탈취로 이어질 수 있어 전 세계 보안 업계에 비상이 걸렸습니다.
국내 상황도 심각합니다. 안랩 조사 결과, 취약한 버전의 PHP를 사용하는 국내 서버는 약 11만 개로 전 세계에서 6번째로 많은 수준입니다. 이에 정부는 지난 22일 낮 12시를 기해 민간 분야 사이버 위기 경보를 '관심'에서 '주의' 단계로 격상하고, 신속한 보안 업데이트와 시스템 점검을 당부했습니다.
실제 피해 사례도 확인되고 있습니다. 커피 전문점 할리스는 최근 해킹으로 인해 276만 건의 고객 개인정보가 유출되는 사고를 겪었습니다. 특히 보안 인력과 대응 역량이 부족한 중소기업은 올해 상반기 랜섬웨어 피해 신고의 88.3%를 차지할 만큼 사이버 공격의 주요 표적이 되고 있습니다. 중소·중견기업은 침해 사고 발생 시 최초 침투부터 대응까지 평균 106.1일이 소요되는 등 대응 체계가 취약한 실정입니다.
최근 해커들은 AI 에이전트를 활용해 공격 프로세스를 자동화하며 보안 대응의 골든타임을 단축시키고 있습니다. 전문가들은 PHP 8.1 이하 구버전은 공식 업데이트가 지원되지 않는 만큼, 즉시 상위 버전으로 업그레이드하는 등 선제적인 보안 조치가 필요하다고 강조합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
