데일리 TOP10
웹 언어 PHP 보안 취약점 'PHP2Shell' 확산…추가 결함까지 잇따라 발견
뉴스보이
2026.10.25. 11:05
뉴스보이
2026.10.25. 11:05
국내 11만 개 서버 노출 속 중소기업과 공공 부문의 보안 관리 사각지대 우려
1
웹 프로그래밍 언어 PHP에서 원격 코드 실행이 가능한 심각도 9.2점의 취약점 2건과 추가 결함이 잇따라 확인됨.
2
공식 패치 배포 전인 지난 17일부터 이미 사전 공격 시도가 포착되며 방어 대응 골든타임이 급격히 단축됨.
3
국내 취약 추정 호스트가 약 11만 건에 달하는 가운데 인력이 부족한 중소기업과 영세 사업장이 보안 사각지대로 떠오름.
4
정부는 민간 사이버위기 경보를 주의로 올렸으나 KISA는 규정상 공공기관의 패치 완료율조차 직접 점검할 권한이 없음.
5
추가 취약점에 대한 임시 조치가 권고된 가운데 정부는 범부처 차원의 종합대책을 마련해 국회에 보고할 방침임.
PHP 보안 결함 확산과 사이버 대응 체계의 과제
패치보다 먼저 시작된 사전 공격
국내 노출 서버와 영세 기업의 관리 공백
경보 상향에도 점검이 어려운 제도적 배경
미해결 추가 취약점과 종합대책 추진
패치보다 먼저 시작된 사전 공격
•
이번 사태는 외부 공격자가 원격으로 서버를 장악할 수 있는 치명적 결함이 나타나면서 발생했습니다. 웹 프로그래밍 언어인 PHP에서 별도 인증 없이 악성 코드를 실행할 수 있는 심각도 9.2점의 취약점 2건이 공식 확인되었습니다.
•
공식 수정 패치는 10월 21일에 배포되었으나 관련 정보가 사전에 새어 나가면서 10월 17일부터 이미 공격 시도가 포착되었습니다. 취약점을 무기화하는 공격 속도가 방어 패치 제작보다 앞서면서 수동 점검 중심의 기존 대응 체계가 한계를 드러냈습니다.
국내 노출 서버와 영세 기업의 관리 공백
•
국내 취약 서버 규모는 세계적인 수준이지만 전담 인력이 없는 중소기업과 영세 사업장은 신속한 대응이 어렵습니다. 보안업체 조사에 따르면 국내에서 취약한 버전의 PHP를 사용하는 서버는 약 11만 건으로 전 세계에서 여섯 번째로 많았습니다.
•
주요 대기업은 자체 점검과 빠른 패치 적용을 마쳐 현재까지 직접적인 침해 피해를 보지 않았습니다. 반면 보안 공지를 확인하고 조치할 여력이 부족한 협력사와 영세 사업장은 해킹 위험에 고스란히 노출되었습니다.
•
실제로 중소기업과 중견기업은 최초 침투를 당한 뒤 이를 알아채기까지 평균 106일 이상 걸리는 것으로 나타났습니다. 이 때문에 정보보호 인력이 1명 안팎에 불과한 중소기업이 사이버 보안망의 가장 약한 고리로 지목되고 있습니다.
경보 상향에도 점검이 어려운 제도적 배경
•
정부가 사이버위기 경보를 격상했음에도 공공기관의 조치 현황이 즉시 파악되지 않는 이유는 기관별 소관이 법적으로 분리되어 있기 때문입니다. 공공부문 정보시스템 보안 점검은 국가정보원이 총괄하고 있어 민간을 담당하는 한국인터넷진흥원은 공공기관을 직접 점검할 법적 권한이 없습니다.
•
과학기술정보통신부는 지난 22일 민간 분야 사이버위기 경보를 주의로 올리고 기업과 주요 기반시설에 대응 수칙을 긴급 전파했습니다. 다만 이번 경보 조치는 기술 권고 성격이어서 정부가 일반 민간 기업의 서버 접속을 강제로 차단할 권한은 갖지 못합니다.
미해결 추가 취약점과 종합대책 추진
•
새로 발견된 세 번째 취약점은 기존 패치로 막히지 않아 시스템 설정을 직접 변경하는 임시 조치를 취해야 합니다. 한국인터넷진흥원은 정식 패치가 나올 때까지 파일 업로드 추적 기능을 비활성화하고 작업 프로세스를 재시작할 것을 당부했습니다.
•
PHP 개발진은 추가 결함에 대한 긴급 패치를 따로 내지 않고 차기 정기 릴리스에 수정 내용을 담기로 결정했습니다. 이에 정부는 개별적인 취약점 대응을 넘어 사이버 방어 역량을 근본적으로 보완할 범부처 종합대책을 마련해 국회에 보고할 계획입니다.
패치보다 먼저 시작된 사전 공격
•
이번 사태는 외부 공격자가 원격으로 서버를 장악할 수 있는 치명적 결함이 나타나면서 발생했습니다. 웹 프로그래밍 언어인 PHP에서 별도 인증 없이 악성 코드를 실행할 수 있는 심각도 9.2점의 취약점 2건이 공식 확인되었습니다.
•
공식 수정 패치는 10월 21일에 배포되었으나 관련 정보가 사전에 새어 나가면서 10월 17일부터 이미 공격 시도가 포착되었습니다. 취약점을 무기화하는 공격 속도가 방어 패치 제작보다 앞서면서 수동 점검 중심의 기존 대응 체계가 한계를 드러냈습니다.
국내 노출 서버와 영세 기업의 관리 공백
•
국내 취약 서버 규모는 세계적인 수준이지만 전담 인력이 없는 중소기업과 영세 사업장은 신속한 대응이 어렵습니다. 보안업체 조사에 따르면 국내에서 취약한 버전의 PHP를 사용하는 서버는 약 11만 건으로 전 세계에서 여섯 번째로 많았습니다.
•
주요 대기업은 자체 점검과 빠른 패치 적용을 마쳐 현재까지 직접적인 침해 피해를 보지 않았습니다. 반면 보안 공지를 확인하고 조치할 여력이 부족한 협력사와 영세 사업장은 해킹 위험에 고스란히 노출되었습니다.
•
실제로 중소기업과 중견기업은 최초 침투를 당한 뒤 이를 알아채기까지 평균 106일 이상 걸리는 것으로 나타났습니다. 이 때문에 정보보호 인력이 1명 안팎에 불과한 중소기업이 사이버 보안망의 가장 약한 고리로 지목되고 있습니다.
경보 상향에도 점검이 어려운 제도적 배경
•
정부가 사이버위기 경보를 격상했음에도 공공기관의 조치 현황이 즉시 파악되지 않는 이유는 기관별 소관이 법적으로 분리되어 있기 때문입니다. 공공부문 정보시스템 보안 점검은 국가정보원이 총괄하고 있어 민간을 담당하는 한국인터넷진흥원은 공공기관을 직접 점검할 법적 권한이 없습니다.
•
과학기술정보통신부는 지난 22일 민간 분야 사이버위기 경보를 주의로 올리고 기업과 주요 기반시설에 대응 수칙을 긴급 전파했습니다. 다만 이번 경보 조치는 기술 권고 성격이어서 정부가 일반 민간 기업의 서버 접속을 강제로 차단할 권한은 갖지 못합니다.
미해결 추가 취약점과 종합대책 추진
•
새로 발견된 세 번째 취약점은 기존 패치로 막히지 않아 시스템 설정을 직접 변경하는 임시 조치를 취해야 합니다. 한국인터넷진흥원은 정식 패치가 나올 때까지 파일 업로드 추적 기능을 비활성화하고 작업 프로세스를 재시작할 것을 당부했습니다.
•
PHP 개발진은 추가 결함에 대한 긴급 패치를 따로 내지 않고 차기 정기 릴리스에 수정 내용을 담기로 결정했습니다. 이에 정부는 개별적인 취약점 대응을 넘어 사이버 방어 역량을 근본적으로 보완할 범부처 종합대책을 마련해 국회에 보고할 계획입니다.
#PHP
#한국인터넷진흥원
#사이버위기 경보
#원격 코드 실행
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
