|
| 제목 : AI가 찾아낸 "PHP 해킹" 전세계 비상...한국도 보안 업데이트 권고
|
 |
 |
 |
 |
|
|
| 2026년 10월 22일 08:35 구자윤 기자 |
| AI가 찾아낸 "PHP 해킹" 전세계 비상...한국도 보안 업데이트 권고 |
한국인터넷진흥원(KISA)이 웹사이트 개발에 널리 사용되는 프로그래밍 언어 'PHP'의 보안 취약점 2건에 대해 업데이트를 권고했다. 유럽과 캐나다에서는 일부 정부기관이 예방 차원에서 웹사이트 운영을 일시 중단하는 등 보안 우려가 확산하고 있다.
22일 KISA에 따르면 PHP 개발·관리 조직인 'PHP 그룹'은 전날 보안 취약점 2건을 해결한 업데이트를 발표했다.
이번에 확인된 취약점은 예외 상황을 제대로 처리하지 못하는 '부적절한 예외 상황 처리'(CVE-2026-109618)와 이미 해제된 메모리를 다시 참조하는 '해제 후 사용'(CVE-2026-109619) 등이다. 두 취약점 모두 심각도가 10점 만점에 9.2점으로 평가됐다. 특정 조건에서 공격자가 별도의 로그인이나 인증 없이 원격으로 악성 코드를 실행할 수 있다.
이번 취약점은 AI(인공지능)를 활용한 보안 분석 과정에서 발견됐다. 로이터통신에 따르면 보안업체 캘리프는 오픈AI의 'GPT-5.6 솔'을 활용해 8월 11일 첫 번째 취약점을 PHP 개발팀에 보고했다. 구글 계열 보안업체 위즈도 AI 모델을 활용해 두 취약점을 독립적으로 발견했다. 해당 보안 결함은 수십 년 전부터 존재했던 것으로 알려졌다.
영향을 받는 제품은 PHP 8.2부터 8.5까지 4개 버전이다. PHP 8.2는 8.2.35, PHP 8.3은 8.3.36, PHP 8.4는 8.4.27, PHP 8.5는 8.5.12 미만 버전이 해당한다. KISA는 해당 버전 이상으로 업데이트할 것을 권고했다. PHP 8.1 이하 버전은 공식 보안 지원이 종료돼 지원 중인 버전으로 업그레이드해야 한다.
이번 취약점이 주목받는 이유는 PHP의 높은 보급률 때문이다. 웹 기술 분석업체 W3Techs에 따르면 서버 측 프로그래밍 언어를 확인할 수 있는 웹사이트의 약 70%가 PHP를 사용한다. 워드프레스와 드루팔 등 주요 콘텐츠관리시스템(CMS)도 PHP를 기반으로 작동한다.
네덜란드와 프랑스, 핀란드 등 유럽 국가와 캐나다 정부는 예방 차원에서 일부 정부 웹사이트 운영을 일시 중단했다. 미국 사이버보안·인프라보안국(CISA)도 관련 기관과 기업에 보안 업데이트를 권고했다.
구자윤 기자 jykoo@mt.co.kr
Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.
|
|
| |
|
|
|
AI가 찾아낸 "PHP 해킹" 전세계 비상...한국도 보안 업데이트 권고
| |
 김동선, 한화M&S 1014만주 추가 공개매수..."책임경영 의지" [머니투데이 2026년 10월 22일 09:31]
|
| |
"내 계정 털리는 것 막는다"…카카오, "내 명의 보호" 도입 [머니투데이 2026년 10월 22일 09:29]
|
| |
"우리 아파트에도 스크린골프 생긴다"...골프존, 렌탈서비스 30% 가격인하 [머니투데이 2026년 10월 22일 09:23]
|
| |
에이루트, 자회사 앤에스알시 임직원 대상 유증 "노광장비 수주 자신감" [머니투데이 2026년 10월 22일 09:21]
|
| |
장동혁 "北이 숨겨놓은 최후 방어무기는 李대통령…자멸국방" [머니투데이 2026년 10월 22일 09:18]
|
| |
델, 엔비디아와 기업용 AI 협력 확대…차세대 서버·데이터센터 공개 [머니투데이 2026년 10월 22일 09:18]
|
| |
현대오토에버, 모베드 기반 "차세대 치안·보안 솔루션" 선보여 [머니투데이 2026년 10월 22일 09:17]
|
| |
롯데백화점, "밸리타운 청량리" 오픈...15년 만에 서울 신규 출점 [머니투데이 2026년 10월 22일 09:16]
|
| |
LIG D&A, 방사청 제재 소식에 사흘째 하락 [머니투데이 2026년 10월 22일 09:15]
|
| |
SKT, 독자 AI 모델 "A.X K2"로 수학 난제 해결 나선다 [머니투데이 2026년 10월 22일 09:13]
|
| |
|
비상장주식거래, 장외주식시장 NO.1 38커뮤니케이션
 광고 문의 : ☎ 1644-3830 (38커뮤니케이션) |
장외시장,비상장시장,장외주식,비상장주식,소액주주,주주동호회,주주게시판,공모,소액공모,장외시황,비상장주식시세,주식차트,주가,비상장주식거래,시세정보,프리보드,장외시장,프리보드시장,장외주식,프리보드주식,소액주주,주주동호회,주주게시판,공모,소액공모,시황,시세,주식차트,주가,3시장,투자전략,종목분석,선물옵션,해외증시,주식시세 등 증권정보,증권정보사이트,증권시세,선물옵션,주가정보,종목토론,전문가,테마주 분석,추천종목,이슈,종목뉴스,차트,시황전략,주식투자,증권 전문 포털사이트,재테크,부동산,창업,카페,주식칼럼,증시브리핑,증시분석,주식투자정보,증권투자정보,금융정보,차트분석,증시일정,소액주주,커뮤니티,매매,주식거래,온라인증권,종목추전
주식,펀드,증시전망,투자포털 사이트,재무분석,주식공모,증시일정,증권사,코스피,코스닥,나스닥,거래소,코넥스,제3주식시장,주가지수,미국증시,일본증시,아시아증시,KOSDAQ,KOSPI,KONEX,KOSCOM,삼성sds,장외투자
|
|
|
.
.
.
비상장(장외) 
