요약:
PHP 보안팀이 방금 긴급 보안 경고를 발령했습니다. 팀은 2026년 10월 21일 22시에 두 가지 고위험 보안 취약점을 해결하기 위한 긴급 보안 업데이트를 출시할 예정입니다. 해당 취약점에 대한 공식적인 세부 사항은 아직 발표되지 않았지만, 인터넷에 떠도는 뉴스에 따르면 이전 버전의 PHP에는 원격 코드 실행 취약점이 있으며 기본 설치 구성만 있으면 해당 취약점을 실행할 수 있다고 합니다.
PHP 보안팀에서는 업데이트가 출시된 후 모든 사용자가 즉시 최신 버전으로 업그레이드할 것을 권장한다고 밝혔습니다. 영향을 받는 버전, 복구 버전 및 일부 세부 사항은 새 버전이 출시된 후 발표될 예정입니다. 관계자는 또한 취약점의 세부 내용이 사전에 공개되거나 무분별한 악용의 증거가 나타날 경우 미리 복구된 버전이 공개될 가능성도 배제할 수 없다고 밝혔습니다.
현재 알려진 취약점 번호는 CVE-2026-109618과 109619이며, 취약점 점수는 모두 9.2입니다. 수리 계획에 따르면 PHP 팀은 PHP 8 시리즈에 대한 보안 업데이트만 제공할 예정입니다. PHP 5.6 및 7.x와 같은 이전 버전은 업데이트를 받을 수 없습니다. 그때까지 완화 솔루션이 나올지는 알려지지 않았습니다.
PHP는 많이 사용되지만 많은 웹사이트에서는 여전히 단종된 이전 버전을 사용하고 있습니다. Cyberspace Insights 데이터에 따르면 노출된 150만 개의 PHP 호스트 중 약 59.4%가 업데이트를 얻을 수 없는 이전 버전의 PHP를 사용하고 있는 것으로 나타났습니다. 새 버전이 수정되면 곧 해커가 핵심 취약점을 발견하고 공격을 개시할 수 있습니다.
따라서 PHP 취약점으로 인해 다수의 웹사이트가 공격을 받을 수 있습니다. 이번 사건은 매우 해롭다. PHP를 사용하는 사용자들은 저녁 10시에 공개되는 버전 업데이트에 주의하시기 바랍니다. 필요한 경우 업데이트를 기다리기 위해 미리 종료할 수도 있습니다.
댓글