[속보] PHP 치명적 보안 취약점 발견…정부, 국내 기업에 긴급 보안 조치 요청

2026-10-22 심우일 기자

자료사진=본

[CBC뉴스] 세계 각국의 웹사이트에서 사용되는 프로그래밍 언어 PHP에 심각한 보안 취약점이 발견되면서 국내 정부 당국이 긴급 대응에 나섰다.

22일 과학기술정보통신부와 한국인터넷진흥원(KISA)은 전날 밤 사이버 위협정보 분석·공유 시스템(C-TAS) 참여 기관과 정보보호 최고책임자(CISO) 신고 의무 기업에 보안 조치를 요청한 것으로 알려졌다.

이번 취약점은 별도의 인증 없이 외부에서 서버의 코드를 실행할 수 있는 문제로, 악용될 경우 시스템 보안에 중대한 영향을 줄 수 있다.

PHP 개발팀은 취약점을 수정한 8.5.12·8.4.27·8.3.36·8.2.35 버전을 긴급 배포하고 이용자들에게 즉각적인 업데이트를 권고했다.

▮ CBC뉴스ㅣCBCNEWS 심우일 기자