보안 · 2026년 10월 25일
NVDB, PHP 원격 코드 실행 취약점 위험 경고 발표
2026년 10월 22일, 산업정보화부의 네트워크 보안 위협 및 취약점 정보 공유 플랫폼(NVDB)이 PHP의 두 가지 원격 코드 실행 취약점을 발견했다고 발표했다. 이 취약점은 심각한 피해를 초래할 수 있다.
PHP는 웹 개발에 널리 사용되는 오픈 소스 서버 사이드 스크립트 언어이다. 공격자는 이 취약점을 이용하여 인증 없이 원격에서 임의의 코드를 실행할 수 있으며, 이는 서버 제어, 민감한 정보 유출, 비즈니스 중단 등의 위험을 초래할 수 있다. 영향을 받는 PHP 버전은 8.5 시리즈 <8.5.12, 8.4 시리즈 <8.4.27, 8.3 시리즈 <8.3.36, 8.2 시리즈 <8.2.35, 8.1 시리즈 및 이전 버전이다.
현재 PHP 보안 팀은 해당 취약점을 수정했으며, 안전 공지를 발표했다. 관련 기관 및 사용자에게는 즉시 전체 점검을 실시하고 최신 안전 버전으로 업그레이드하거나, 임시로 서버를 다운시키고, 세션 업로드 기능을 종료하며, 네트워크 격리 및 접근 제한 등의 임시 방어 조치를 취할 것을 권장하고 있다. 또한 네트워크 보안 모니터링 및 관리를 강화하고 계정, 비밀번호, 키 등의 인증 정보를 적시에 수정하여 네트워크 공격 위험을 예방해야 한다.