전 세계 웹사이트 70% 뚫릴 위기? PHP 보안 결함 사태 정리
10년 동안 숨어 있던 프로그래밍 언어 PHP의 심각한 보안 구멍을 AI가 찾아내며 전 세계에 비상이 걸렸어요.
10년 동안 숨어 있던 프로그래밍 언어 PHP의 심각한 보안 구멍을 AI가 찾아내며 전 세계에 비상이 걸렸어요.
- 최고
- 73°
- 출처
- 65
- 순위
- —
온도란?
온도는 이 이슈가 지금 얼마나 활발하게 전개되고 있는지를 보여줘요. 판결·발표처럼 큰 진전이 생기면 오르고, 새 소식이 없으면 조금씩 식어요. 사회적으로 중요한 이슈일수록 더 높이 올라갈 수 있어요.
이 콘텐츠는 여러 매체에서 확인된 사실과 배경을 바탕으로 AI가 종합·재구성한 것이며, 특정 기사를 요약하거나 대신하지 않습니다. 정확한 사실관계는 아래 출처 원문을 통해 직접 확인해 주세요.
웹사이트 70% 이상에서 쓰이는 프로그래밍 언어 PHP에서 외부인이 서버를 장악할 수 있는 치명적 결함이 발견돼 각국이 긴급 대응에 나섰어요.
01무슨 일이 있었나
인터넷을 이용하면서 접속하는 수많은 웹사이트가 한순간에 해킹 위험에 노출될 수 있는 상황이 벌어졌어요. 전 세계 웹사이트의 70% 이상에서 쓰이는 프로그래밍 언어 'PHP'에서 치명적인 보안 결함이 발견됐다는 소식이 전해졌거든요. 이번에 드러난 허점은 로그인이나 별다른 인증 절차를 거치지 않고도 외부에서 서버를 장악할 수 있는 유형이라고 해요.
사태가 급박하게 돌아가자 각국 정부와 보안 기관들도 바쁘게 움직이기 시작했어요. 미국 국가안보국(NSA)과 FBI는 패치를 바로 적용하지 못하는 기관과 기업에 웹사이트를 오프라인으로 전환하라고 권고했고, 유럽 일부 정부 사이트는 운영을 일시 중단했다는 보도도 나왔습니다. 한국인터넷진흥원(KISA) 역시 국내 웹사이트 운영자들에게 보안 업데이트를 시급히 진행하라고 안내했어요.
- 언제
- 2026년 10월 22일
- 어디서
- 전 세계 웹 생태계 (유럽·미국·한국 등)
- 무엇이
- PHP 프로그래밍 언어의 치명적 보안 결함 발견 및 긴급 대응
02왜 이런 일이 생겼나
이번 결함이 특히 눈길을 끌고 있는 이유는 인공지능(AI)을 활용해 찾아낸 10년 묵은 취약점이라는 점이에요. 미국 보안업체 연구원이 오픈AI의 AI 모델을 활용해 PHP 소스코드를 분석하는 과정에서 그동안 아무도 찾아내지 못했던 심각한 메모리 관리 결함을 알아냈다고 해요. 무려 10년 넘게 코드 속에 숨어 있던 구멍이 AI의 정밀 분석 덕분에 비로소 세상에 드러난 셈이에요.
하지만 대응 과정에서 잡음도 이어졌어요. PHP 재단 측은 이미 2024년 내부 보안 감사에서 관련 징후를 포착했으나, 기존 프로그램과의 호환성 문제와 내부 합의 난항으로 패치 작업을 미뤄왔다는 사실을 인정했다고 알려졌거든요. 여기에 더해 보안 패치를 배포하기로 약속한 시간보다 6시간 이상 먼저 코드가 공개되는 일까지 발생하면서, 정식 패치가 적용되기 전에 해커들에게 빈틈을 노출했다는 우려도 제기되는 분위기예요.
이번 결함이 특히 눈길을 끌고 있는 이유는 인공지능(AI)을 활용해 찾아낸 10년 묵은 취약점이라는 점이에요.
※ 본 글은 국내외 언론 보도를 바탕으로 주요 내용을 정리한 정보성 게시물입니다.
03누가 어떤 입장인가
윈도용 패키지에 연쇄적으로 발생한 압축 프로그램 결함이 포함된 사실을 확인하고 닷새 만에 긴급 재배포했다고 밝혔어요.
뉴시스구글 압축기술 결함 도미노…노드JS·파이썬 이어 PHP 윈도 버전까지 뚫...6일 전(새 창)PHP 모듈 결함과 관련해 보안 패치를 배포했다고 발표했어요.
지디넷코리아"PHP 피해 고객이 직접 보안자산 점검"...로그프레소, 스캐너 앱 공개6일 전(새 창)
- PHP 개발진 (개발팀): 윈도용 패키지에 연쇄적으로 발생한 압축 프로그램 결함이 포함된 사실을 확인하고 닷새 만에 긴급 재배포했다고 밝혔어요. — 뉴시스 / PHP 모듈 결함과 관련해 보안 패치를 배포했다고 발표했어요. — 지디넷코리아
- 로그프레소 (보안 기업): 이용자가 직접 보안 자산을 점검할 수 있는 스캐너 앱을 공개했다고 밝혔어요. — 지디넷코리아
- 포티넷 (보안업체): 포티넷은 PHP2Shell 결함 대응을 위해 단순 보안 업데이트를 넘어 해킹 흔적까지 점검해야 한다는 가이드를 공개했다고 밝혔어요. — 서울경제 / PHP 엔진 자체에 결함이 있어 관련 상용 소프트웨어나 호스팅 서비스 이용자도 영향을 받을 수 있다고 설명했어요. — 동아일보 / 보안 패치를 설치했더라도 침해 흔적이 없는지 추가로 확인해야 한다고 제언했어요. — 뉴시스
- 과학기술정보통신부 (주무 부처): 정부는 대통령의 국무회의 지시에 따라 통신 3사 등 주요 정보통신시설 172곳을 대상으로 PHP 결함 대응을 포함한 보안 집중 점검에 나섰다고 밝혔어요. — 동아일보 / 과학기술정보통신부는 민간 분야 사이버 위기경보를 관심에서 주의 단계로 상향 조정했다고 발표했어요. — 뉴시스
- 미국 사이버보안·인프라보안국 (해외 보안 당국): PHP 보안 결함 2건을 실제 공격 악용 목록에 추가하고 연방 민간기관에 10월 29일까지 관련 보안 조치를 마치라고 명령했다고 알려졌어요. — 디지털투데이 / PHP 취약점 대응을 위해 연방 민간기관에 보완 조치와 침해 흔적 점검을 요구했다고 전해졌어요. — voakorea.com
- 이스트시큐리티 (보안 기업): PHP2Shell 취약점은 PHP 런타임 자체의 결함이라며 기업의 실제 운영 환경을 신속히 점검할 수 있는 무료 도구를 배포했다고 밝혔어요. — itdaily.kr
- 드림 리서치 (보안 연구 기관): PHP 보안 결함이 미국 정부 관련 기관의 내부망 침해로 이어졌다는 보고서를 발표했다고 보도됐어요. — 조선일보
- 팔로알토네트웍스 (글로벌 보안 기업): PHP 보안 결함을 악용한 자사 방화벽 공격 사실을 공식 확인했다고 밝혔어요. — 뉴시스
- 한국인터넷진흥원 (인터넷 보안 기관): NAS 관리 결함으로 인한 보안 위험에 대응하기 위해 관련 소프트웨어 보안 업데이트를 확대 배포했다고 보도됐어요. — smedaily.co.kr
- 티오리 (보안업체): 티오리는 PHP2Shell 취약점이 보안 관리의 사각지대이자 프로그램 자체의 결함이라고 설명했다고 전해졌어요. — bloter.net
- 지니언스 (보안업체): 지니언스는 기업 내부망에 숨어 있는 PHP 장비의 96%가 보안 취약점에 노출돼 있다고 경고했다고 해요. — 서울경제
입장은 각 주체가 밝혔거나 보도된 내용이며, 모아모아의 판단이 아니에요. 정확한 내용은 근거 기사 원문에서 확인해 주세요.
04지금까지의 전개
- 새 흐름5
- 다른 입장1
- 2일 전이번 공격에 쓰인 도구가 본래 보안 점검용 오픈소스였으며, PHP 결함을 찾아낸 주체도 AI를 활용한 방어자들이었다는 분석이 보안 칼럼을 통해 나왔어요.최신
- 2일 전보안업체 분석에 따르면 기업 내부망에 숨어 있는 PHP 사용 장비의 96%가 보안 취약점에 노출돼 있어 CCTV나 공유기 같은 내부 기기까지 해킹될 수 있다는 경고가 나왔어요.
- 3일 전인공지능(AI)이 PHP 보안 결함을 찾아내는 해킹 도구로 악용될 수 있다는 우려가 나오면서 주요 기술 기업들에 비상이 걸렸다는 보도도 전해졌어요.
- 3일 전보도에 따르면 한국인터넷진흥원은 외부 조작 위험이 있는 NAS 관리 결함에 대응해 관련 소프트웨어의 보안 업데이트를 확대 배포했어요.
- 3일 전글로벌 보안 기업 팔로알토네트웍스 측은 한국 등을 표적으로 한 서버 장악 공격에 자사 방화벽이 악용된 사실을 공식 확인했다고 밝혔어요.