모델 841건 · 국산 132 · 가격 680 추적 중
안전과 사기

웹사이트 70%가 쓰는 PHP서 치명적 취약점 발견

IT조선·2026-10-22주요

요약

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 인증 없이 서버를 장악할 수 있는 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 발견됐다. PHP 개발팀은 21일(현지시각) 해당 취약점을 '치명적' 등급으로 분류해 보안 업데이트를 공개했다. 두 취약점 모두 공통취약점평가시스템(CVSS) 4.0 기준 9.2점으로 최고 위험등급에 해당하며, 'PHP2Shell'로 불린다. 실제 공격 시도가 포착되면서 국내외 보안업계가 긴급 대응에 나섰다.

큐레이터 노트

원문에 없는 맥락입니다

PHP는 다수 웹사이트의 기반 언어여서, 패치 적용이 늦어지는 서버는 광범위한 피해로 이어질 수 있다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AI가 찾은 PHP 10년 묵은 결함, 각국 웹사이트 긴급 패치
테크42 · 2026-10-21

구글 계열 보안기업 위즈와 AI 레드팀 기업 캘리프가 AI 도구를 활용해 PHP에서 10년 넘게 숨어 있던 치명적 보안 결함 2건(CVE-2026-109618, CVE-2026-109619)을 찾아냈다. PHP 개발팀은 21일 밤 긴급 수정판을 배포했고, 한국인터넷진흥원(KISA)도 보…

AI가 찾아낸 PHP 치명적 취약점 2건…해킹 공격 포착
전자신문 SW · 2026-10-21

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 발견됐다. 이 결함은 10년 넘게 확인되지 않았던 것으로, AI를 활용한 분석 과정에서 발견됐다. 별도 인증 없이 원격으로 악성 코드를 실행하거나 서버를 장악할 수 있는 결함으로, 이미 해커들의 공…

PHP 보안 취약점에 유럽 정부·병원·학교 사이트 줄중단
AI타임스 · 2026-10-21

AI가 웹사이트 구동에 널리 쓰이는 프로그래밍 언어 PHP에서 두 가지 중대 보안 취약점을 찾아내면서 유럽 각국 정부와 병원, 학교 등이 웹사이트 접속을 긴급 중단했다. 공격자가 서버를 장악할 수 있는 결함으로 확인되자 피해를 막기 위해 서비스부터 차단한 것이다. 긴급 수정본이 배포됐지…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
평가
AI 모델이나 시스템의 출력이 원하는 기준에 얼마나 부합하는지를 정량적·정성적으로 측정하는 절차를 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

IT조선 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →