과학

"PHP 치명적 결함 발견"…KISA, 보안 업데이트 권고

김선환 기자

ceraph@tbs.seoul.kr

2026-10-22 09:58

프린트 good
  • 웹에서 가장 널리 사용되는 프로그래밍 언어 중 하나인 PHP에서 두 건의 치명적인 보안 
    취약점이 발견되면서 유럽 전역의 정부 웹사이트 접속이 중단됐다 <사진=로이터/연합뉴스>  

    한국인터넷진흥원(KISA)은 어제(21일) 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 `PHP`에서 취약점이 발견됐다며 보안 업데이트를 권고했습니다.

    KISA에 따르면 이번에 확인된 취약점은 예외 상황을 제대로 처리하지 못하는 `부적절한 예외 상황 처리` 취약점과 이미 해제된 메모리를 다시 참조하는 `해제 후 사용` 취약점 등 2건입니다.

    KISA는 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했습니다.

    이번 PHP 보안 결함은 별도의 로그인이나 인증 절차 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 내용인 것으로 알려졌습니다.

    월스트리트저널(WSJ)과 로이터통신 등 외신에 따르면 웹 기술 분석업체 W3Techs 기준 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있으며, 전체 웹사이트의 약 43%가 쓰는 워드프레스도 PHP를 기반으로 작동합니다.

    네덜란드와 핀란드 등 일부 유럽 국가 정부기관은 예방 차원에서 웹사이트 운영을 중단했으며, 유럽과 일본, 호주 등의 사이버보안 당국도 긴급 업데이트를 권고했습니다.


  • 기사제보 및 보도자료 제공 tbs3@naver.com / copyrightⓒ tbs. 무단전재 & 재배포 금지
good 카카오톡 페이스북 링크

더 많은 기사 보기

개인정보처리방침  l  영상정보처리기기방침  l  사이버 감사실  l  저작권 정책  l  광고 • 협찬단가표  l  시청자 위원회  l  정보공개

03909 서울특별시 마포구 매봉산로 31 S-PLEX CENTER | 문의전화 : 02-311-5114(ARS)
Copyright © Since 2020 Seoul Media Foundation TBS. All Rights Reserved.