IT/과학
7위
PHP와 Node.js에 치명적 보안 결함…AI 활용한 해킹 위협까지 가속화
뉴스보이
2026.10.27. 09:10
뉴스보이
2026.10.27. 09:10
간단 요약
간단 요약
PHP와 Node.js에서 서버를 장악할 수 있는 치명적 원격 코드 실행(RCE) 취약점이 잇따라 발견되었습니다.
AI를 악용한 공격 정황까지 포착된 만큼, 단순 패치를 넘어 침해 흔적 조사 등 능동적인 보안 대응이 시급합니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
PHP와 노드제이에스(Node.js)에서 서버를 원격으로 제어할 수 있는 치명적인 보안 결함이 발견되었습니다. PHP2Shell(CVE 2026 109618·CVE 2026 109619)과 Node2Shell(CVE 2026 111497)로 명명된 이 취약점들은 공통 취약점 평가 시스템(CVSS) 4.0 기준 9.2점으로 '치명적(Critical)' 등급을 받았습니다.
이번 사태는 인공지능(AI)이 취약점 탐색과 공격 코드 생성에 활용되면서 해킹 위협이 한층 빨라졌다는 점이 특징입니다. 글로벌 보안업체 사이퍼마는 한국어를 사용하는 공격 세력이 AI 모델을 통해 PHP2Shell 공격 코드를 시험한 정황을 포착했다고 경고했습니다.
보안 당국과 업계는 즉각적인 대응을 당부했습니다. 노드제이에스 개발진은 수정 버전인 22.23.4, 24.22.1, 26.12.1을 배포했으며, 한국인터넷진흥원(KISA)은 민간 분야 사이버위기 경보를 '주의'로 상향했습니다. 포티넷은 영향받는 시스템 파악부터 업데이트 테스트, 임시 보호 조치, 침해 여부 조사까지 포함한 4단계 대응 절차를 제시했습니다.
이번 사태는 오픈소스 생태계의 구조적 한계도 드러냈습니다. PHP 재단은 상임이사 1명과 시간제 계약직 14명으로 운영되는 등 인력과 전문성 부족 문제를 겪고 있습니다. 전문가들은 단순한 보안 패치 적용을 넘어, 실제 운영 중인 서비스의 침해 흔적을 면밀히 조사하는 능동적인 보안 관리가 필수적이라고 강조합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
