미 당국, "PHP 취약성" 즉시 수정 권고 - 어려운 경우 오프라인으로

closeup photo of black and white Apple keyboard keys — Sam Albury / Unsplash

미국 사이버 보안 인프라 보안청(CISA)은 프로그래밍 언어 "PHP"에서 심각한 취약성 두 가지가 발견된 문제에 대해, 수정 프로그램을 즉시 적용할 것을 강력히 권고했다. 업데이트가 어려운 경우 시스템을 오프라인으로 전환할 것을 추천하고 있다.

2026년 10월 21일 현지 시간에 주의 경고를 발표한 CISA는 "php2shell"로도 알려진 취약성 "CVE-2026-109618" 및 "CVE-2026-109619"가 공개되었음을 알렸다. 이로 인해 "PHP"로 웹 요청을 처리하는 모든 환경이 영향을 받을 수 있으며, 인증 없이 원격에서 임의의 코드가 실행될 우려가 있다고 경고했다.

CISA가 작성한 자문서에 따르면, 이러한 취약성이 악용된 사례는 아직 관측되지 않았으나, 조직 내 "PHP"의 사용 현황을 파악하여 목록화하고, 즉시 수정된 "PHP 8.5.12", "8.4.27", "8.3.36", "8.2.35"로 업데이트할 것을 요청하고 있다.

특히 인터넷에 연결된 시스템의 대응을 우선시하며, "PHP"가 포함된 시스템에도 주의를 기울일 것을 촉구하고 있다.

웹 애플리케이션 방화벽(WAF)은 어느 정도 보호를 제공할 수 있으나, 수정된 버전으로 업데이트하거나 수정 패치를 적용하기 전까지 "PHP"가 작동하는 시스템을 오프라인으로 운영해야 한다고 지적했다.

공격으로 추정되는 행동에 대한 모니터링도 권장하고 있으며, PHP의 워커 프로세스에서 쉘이 실행되거나 도구가 다운로드되는 행동에 주의할 것을 당부하고 있다.