한국인터넷진흥원(KISA)은 21일 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 'PHP'에서 취약점이 발견됐다며 보안 업데이트를 권고했습니다.

10년 넘게 드러나지 않은 결함을 AI분석으로 찾아낸 것입니다.

이번 취약점으로 인해 원격코드실행이 가능해져 해킹 위험이 높아짐에 따라 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이날 민간 분야 사이버 위기 경보를 '관심'에서 '주의' 단계로 한 단계 상향했습니다

전 세계 75%이상의 홈페이지가 PHP제작물로서 당사 제작물도 이에 해당됩니다. PHP버전 8.x 은 패치설치로 해결 가능하나 하위 버전은 공식적인 보안패치가 아직 없으며 최악의 경우 해당 홈페이지를 8.x 버전으로 이전해야 하며 소스 수정 + dB이전 + 안정화에 시간과 비용이 발생됩니다.

일단 당사에서는 공식패치가 없는 하위 버전의 경우 별도 보안 패치를 제공하는 전문 보안업체의 패치를 활용하여 작업예정입니다. 

비공식패치가 불안하시거나 이번 기회에 PHP업그레이드를 원하시는 업체는 admin@pibs.co.kr 문의 주시기 바랍니다.

참고로 즉각적인 패치가 어려운 경우에는 해당 웹페이지 운영을 중단하거나 외부 접속을 차단하는 것도 권고해 드리며 네델란드와 핀란드등 일부 유럽국가정부기관은 예방차원에서 웹사이트 운영을 일시 중단했습니다.

<참고>

한국인터넷진흥원 : https://knvd.krcert.or.kr/info/vuln/notice/detail?id=6ad8c80eb5290478048f38cf

PHP 공식 사이트(영문) : https://www.php.net/archive/2026.php#2026-10-21-5

연합뉴스 : https://www.yna.co.kr/view/AKR20261022024100017?site=mapping_related

YTN뉴스 : https://www.ytn.co.kr/_ln/0101_202610230800282549