데일리 TOP10
전 세계 덮친 PHP 치명적 보안 취약점…정부 사이버위기 '주의' 발령
뉴스보이
2026.10.25. 11:05
뉴스보이
2026.10.25. 11:05
기존 패치 무력화하는 추가 결함 발견과 중소기업 사각지대 우려
1
웹 프로그래밍 언어 PHP에서 인증 없이 원격 악성코드를 실행할 수 있는 심각도 9.2점의 치명적 결함 2건이 공개됨.
2
과학기술정보통신부와 한국인터넷진흥원은 지난 22일 민간 사이버위기 경보를 주의로 올리고 범부처 종합대책을 추진하기로 함.
3
국내 취약 추정 서버는 약 11만 건에 달하나 대기업과 달리 전담 인력이 부족한 중소기업의 보안 공백 우려가 큼.
4
게다가 기존 배포된 긴급 보안 패치로도 해결되지 않는 세 번째 취약점이 추가로 확인돼 위협이 이어지고 있음.
5
진흥원은 정식 패치가 나오기 전까지 파일 업로드 추적 기능을 끄고 모든 작업 프로세스를 재시작할 것을 당부함.
PHP 취약점 확산과 보안 사각지대
치명적 결함과 선제적 공격 시도
사이버위기 주의 경보와 비상 대응
구버전 지원 종료와 패치 지연의 배경
추가 취약점 발견과 앞으로의 과제
치명적 결함과 선제적 공격 시도
•
이번에 발견된 취약점은 별도의 로그인 없이도 외부에서 서버를 마음대로 조작할 수 있어 매우 위험합니다. 보안 패치가 공식 배포되기 전부터 실제 공격 시도가 탐지되면서 전 세계 인터넷 망에 비상이 걸렸습니다.
•
문제가 발생한 언어인 피에이치피는 전 세계 웹사이트의 약 70%가 사용할 정도로 대중적인 개발 도구입니다. 이번 결함은 10점 만점 중 9.2점에 달하는 최고 수준의 위험도를 기록했으며, 공식 발표 나흘 전부터 클라우드 감시망에서 해킹 시도가 포착되었습니다.
•
국내에서도 취약한 버전을 사용하는 것으로 추정되는 웹 서버가 약 11만 곳으로 확인되었습니다. 이는 세계에서 여섯 번째로 많은 규모여서 자칫 대규모 침해 사고로 번질 우려가 큽니다.
사이버위기 주의 경보와 비상 대응
•
정부가 발령한 '주의' 경보는 다수 기관에 대규모 피해가 일어날 가능성이 높아졌을 때 가동되는 국가 위기 대응 단계입니다. 이에 따라 정부는 비상 대응 인력을 증원하고 24시간 모니터링을 대폭 강화했습니다.
•
과학기술정보통신부와 한국인터넷진흥원은 정보보호최고책임자가 있는 주요 기업과 호스팅사에 긴급 보안 공지를 전달했습니다. 하지만 일반 중소기업과 소상공인에게는 패치 적용이 법적 강제가 아닌 권고에 그쳐 일괄적인 조치를 이끌어내기 어려운 상황입니다.
구버전 지원 종료와 패치 지연의 배경
•
공식 보안 지원이 끝난 구버전은 단순한 보완 패치를 제공받지 못해 시스템 자체를 새로 올려야 하기 때문입니다. 여기에 더해 개별 서버에 설치된 세부 구성을 실시간으로 확인하고 집계할 중앙 통제 체계도 부족합니다.
•
피에이치피 8.1 이하 버전은 지원이 이미 종료되어 상위 버전으로 프로그램을 통째로 교체해야 합니다. 하지만 최신 버전으로 올리면 기존 웹사이트의 화면이나 기능에 오류가 생길 수 있어 현장에서는 손쉬운 교체를 주저하고 있습니다.
•
전담 인력이 없는 영세 기업은 침해를 당하더라도 사실을 인지하기까지 평균 100일 이상이 걸리는 실정입니다. 과거 소프트웨어 취약점 사태 때처럼 외부 소프트웨어 의존성을 식별할 명세서가 없어 점검 작업이 더욱 지연되고 있습니다.
추가 취약점 발견과 앞으로의 과제
•
기존에 배포된 긴급 패치로도 해결되지 않는 세 번째 결함이 추가로 확인되어 즉각적인 임시 조치가 필요합니다. 한국인터넷진흥원은 정식 패치가 나올 때까지 파일 업로드 추적 기능을 끄고 관련 작업 프로세스를 재시작하라고 권고했습니다.
•
과학기술정보통신부는 공공과 민간의 패치 이행률을 점검하는 한편 근본적인 범부처 종합대책을 마련해 국회에 보고할 예정입니다. 올해 12월 말에는 피에이치피 8.2 버전의 공식 지원도 끝나는 만큼 영세 업체의 취약한 보안 수준을 끌어올릴 수 있을지가 핵심 과제로 꼽힙니다.
치명적 결함과 선제적 공격 시도
•
이번에 발견된 취약점은 별도의 로그인 없이도 외부에서 서버를 마음대로 조작할 수 있어 매우 위험합니다. 보안 패치가 공식 배포되기 전부터 실제 공격 시도가 탐지되면서 전 세계 인터넷 망에 비상이 걸렸습니다.
•
문제가 발생한 언어인 피에이치피는 전 세계 웹사이트의 약 70%가 사용할 정도로 대중적인 개발 도구입니다. 이번 결함은 10점 만점 중 9.2점에 달하는 최고 수준의 위험도를 기록했으며, 공식 발표 나흘 전부터 클라우드 감시망에서 해킹 시도가 포착되었습니다.
•
국내에서도 취약한 버전을 사용하는 것으로 추정되는 웹 서버가 약 11만 곳으로 확인되었습니다. 이는 세계에서 여섯 번째로 많은 규모여서 자칫 대규모 침해 사고로 번질 우려가 큽니다.
사이버위기 주의 경보와 비상 대응
•
정부가 발령한 '주의' 경보는 다수 기관에 대규모 피해가 일어날 가능성이 높아졌을 때 가동되는 국가 위기 대응 단계입니다. 이에 따라 정부는 비상 대응 인력을 증원하고 24시간 모니터링을 대폭 강화했습니다.
•
과학기술정보통신부와 한국인터넷진흥원은 정보보호최고책임자가 있는 주요 기업과 호스팅사에 긴급 보안 공지를 전달했습니다. 하지만 일반 중소기업과 소상공인에게는 패치 적용이 법적 강제가 아닌 권고에 그쳐 일괄적인 조치를 이끌어내기 어려운 상황입니다.
구버전 지원 종료와 패치 지연의 배경
•
공식 보안 지원이 끝난 구버전은 단순한 보완 패치를 제공받지 못해 시스템 자체를 새로 올려야 하기 때문입니다. 여기에 더해 개별 서버에 설치된 세부 구성을 실시간으로 확인하고 집계할 중앙 통제 체계도 부족합니다.
•
피에이치피 8.1 이하 버전은 지원이 이미 종료되어 상위 버전으로 프로그램을 통째로 교체해야 합니다. 하지만 최신 버전으로 올리면 기존 웹사이트의 화면이나 기능에 오류가 생길 수 있어 현장에서는 손쉬운 교체를 주저하고 있습니다.
•
전담 인력이 없는 영세 기업은 침해를 당하더라도 사실을 인지하기까지 평균 100일 이상이 걸리는 실정입니다. 과거 소프트웨어 취약점 사태 때처럼 외부 소프트웨어 의존성을 식별할 명세서가 없어 점검 작업이 더욱 지연되고 있습니다.
추가 취약점 발견과 앞으로의 과제
•
기존에 배포된 긴급 패치로도 해결되지 않는 세 번째 결함이 추가로 확인되어 즉각적인 임시 조치가 필요합니다. 한국인터넷진흥원은 정식 패치가 나올 때까지 파일 업로드 추적 기능을 끄고 관련 작업 프로세스를 재시작하라고 권고했습니다.
•
과학기술정보통신부는 공공과 민간의 패치 이행률을 점검하는 한편 근본적인 범부처 종합대책을 마련해 국회에 보고할 예정입니다. 올해 12월 말에는 피에이치피 8.2 버전의 공식 지원도 끝나는 만큼 영세 업체의 취약한 보안 수준을 끌어올릴 수 있을지가 핵심 과제로 꼽힙니다.
#PHP
#한국인터넷진흥원
#과학기술정보통신부
#보안 취약점
#사이버위기 경보
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
