한국인터넷진흥원(KISA)은 2026년 10월 21일(수요일), 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 'PHP'에서 심각한 취약점이 발견됐다며 보안 업데이트를 권고했습니다. 이번 취약점은 10년 넘게 드러나지 않던 결함으로, 보안업체들이 AI 분석을 통해 찾아냈습니다.

이 취약점을 이용하면 외부에서 원격으로 코드를 실행할 수 있어 해킹 위험이 크게 높아졌습니다. 이에 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이튿날인 22일, 민간 분야 사이버위기 경보를 '관심'에서 '주의' 단계로 한 단계 상향했습니다.

전 세계 홈페이지의 약 70%가 PHP로 제작되어 있으며, 당사 제작물 역시 이에 해당됩니다.
PHP 8.2~8.5 버전은 보안패치 설치로 해결할 수 있으나, PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료되어 공식 보안패치가 제공되지 않습니다. 따라서 이 경우에는 최종적으로 해당 홈페이지를 지원 중인 PHP 8.x 버전으로 이전해야 하며, 이 과정에서 소스 수정, DB 이전, 안정화 작업에 따른 시간과 비용이 발생합니다.

당사는 10월 23일부터 관리 중인 서버에 적용 가능한 보안패치 설치와 보안 설정 강화 등 임시 보호 조치를 순차적으로 진행하고 있습니다. 다만 임시 조치는 공격 위험을 줄이기 위한 것으로 완전한 해결책은 아니며, 근본적인 해결은 최신 버전으로의 이전입니다.

최신버전 업그레이드에는 비용이 발생하므로, 귀사의 의견을 이메일(admin@pibs.co.kr)로 알려주시면 당사도 신속하게 조치하겠습니다. 

※ 참고로 클라우드플레어(Cloudflare)는 모든 고객에게 웹방화벽(WAF) 차단 규칙을 배포했으나, 클라우드플레어 CTO도 이 규칙은 임시방편으로만 봐야 한다고 밝혔습니다. 완전한 해결책은 없으며 업데이트만이 안전한 선택이라고 강조했습니다.

<참고>

한국인터넷진흥원 : https://knvd.krcert.or.kr/info/vuln/notice/detail?id=6ad8c80eb5290478048f38cf

PHP 공식 사이트(영문) : https://www.php.net/archive/2026.php#2026-10-21-5

연합뉴스 : https://www.yna.co.kr/view/AKR20261022024100017?site=mapping_related

YTN뉴스 : https://www.ytn.co.kr/_ln/0101_202610230800282549