기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
PHP2Shell 취약점은 웹방화벽을 우회하여 서버의 제어권을 장악할 수 있는 치명적인 결함으로, 국내외 주요 공공 및 상업 서비스들이 긴급 점검에 돌입했다. 공격자는 조작된 입력값을 통해 백엔드 시스템 명령어를 실행하여 서버를 장악하고 정보를 유출하거나 랜섬웨어를 심을 수 있다. 이에 따라 웹 서비스 운영자는 구형 PHP 엔진에 대한 긴급 패치 적용과 함께 사용자 입력값에 대한 엄격한 필터링 및 제로 트러스트 기반의 방어 체계 전환이 시급하다.
(새 창에서 원문 열기)PHP에서 발견된 PHP2Shell 취약점은 인증 없이도 원격 서버 최고 권한을 탈취할 수 있는 심각한 결함이다. 개발사 패치 공개 이후 공격 시도가 이어지고 있어, 국내 기업들은 즉각적인 패치 적용과 더불어 상시적인 보안 점검 체계를 갖추어야 한다.
PHP 재단은 PHP 8.2~8.5 버전에 영향을 미치는 'PHP투쉘' 취약점 2건을 발표하고 패치를 배포했다. 이 취약점들은 공격자가 인증 없이도 원격 코드 실행(RCE)을 통해 서버를 장악하고 개인정보 유출이나 랜섬웨어 공격을 시도할 수 있게 한다. 해당 취약점 정보가 공개 전 유출된 정황도 있어 신속한 패치 적용과 침투 여부 점검이 권고된다.
웹사이트 구축에 널리 쓰이는 PHP에서 인증 없이도 서버에서 악성 코드를 실행할 수 있는 치명적 취약점 두 가지가 발견되었다. 이 취약점들은 실제 공격 시도가 관측되었으며, 각국 정부와 기업들은 긴급 패치 적용 및 웹사이트 운영 중단 등의 조치를 취하고 있다. PHP 관리팀은 해당 취약점 해결을 위해 수정 버전을 공개했으며, 사용자는 즉각적인 업데이트가 필수적이다.
PHP 자체의 결함을 이용해 공격자가 로그인 없이도 서버에 악성 코드를 실행할 수 있는 치명적인 취약점(PHP2Shell)이 발견되었다. 이 취약점은 메모리 처리 및 세션 관리 등에서 발생하며, 운영체제 및 웹서버 관리 단계에서의 즉각적인 업데이트와 함께 임시 대응 조치가 권고된다.
GitLab은 모든 버전에 영향을 미치는 인증 없는 원격 코드 실행(RCE) 취약점(CVE-2026-110264)을 공개하고 수정 패치를 배포했다. 이 취약점은 2014년 버전 7.0부터 존재했으며, 자체 관리형 설치본 사용자가 즉시 조치해야 한다. GitLab은 현재까지 공격 사용 징후는 발견되지 않았다고 밝히고 있다.
CISA는 공격자들이 Plex Media Server의 네 가지 취약점(Plex2Shell)을 체인 공격하여 관리자 권한을 탈취하는 사례가 있음을 경고했다. 또한, Siemens Software Center 및 SiteGuard Server Edition의 취약점도 공격에 사용되고 있어 해당 제품들에 대한 패치 적용을 권고했다.
PHP의 핵심 소프트웨어에 두 가지 심각한 취약점이 발견되었으며, 공격자들이 이를 악용하여 서버에 대한 완전한 제어권을 얻고 있음을 확인했다. 이 취약점들은 전 세계적으로 사용되는 웹사이트에서 서비스 중단을 일으키고 있으며, PHP는 긴급 보안 업데이트를 통해 이를 해결했다.
PHP 개발자들이 두 가지 심각한 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 긴급 업데이트를 배포했다. 이 취약점들은 인증 없이 원격 코드 실행을 허용하며, 보안 당국은 패치하지 않을 경우 서비스를 오프라인으로 전환할 것을 권고했다. 현재 이러한 취약점에 대한 야생 공격 시도가 관측되고 있다.
PHP 그룹에서 메모리 부족 및 요청 처리와 관련된 두 가지 취약점(CVE-2026-109618, CVE-2026-109619)이 보고되었으며, 이를 악용하면 원격에서 임의 코드 실행이 가능할 수 있다. 각 버전에 맞는 최신 버전으로 업데이트하거나, 대응이 어려울 경우 임시 방안을 검토해야 한다.
PHP의 두 가지 치명적 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되어 인증 없이도 원격 코드 실행이 가능하다. PHP 개발팀은 해당 취약점을 해결한 보안 업데이트를 공개했으며, 웹사이트 운영자는 설치된 PHP 환경에 대한 긴급 점검 및 패치 적용이 필요하다.
PHP 보안 팀은 두 가지 심각한 원격 코드 실행(RCE) 취약점(PHP2Shell)에 대한 긴급 보안 패치를 발표했다. 이 취약점들은 모든 웹 요청을 처리하는 PHP 설치에 영향을 미치며, 관리자들은 가능한 한 빨리 해당 버전을 업데이트해야 한다. PHP 개발자들은 이 취약점들에 대한 공식 패치 적용만이 유일한 영구적 방어책이라고 경고했다.
PHP.net은 모든 버전의 PHP에서 심각한 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었음을 알렸다. 공격 코드가 공개되었으며 클라우드플레어 등에서 실제 공격 시도가 보고되고 있어, PHP 8 버전을 중심으로 패치 적용이 시급하다. 임시적으로는 설정 변경이나 웹 서버 설정을 통해 완화 조치를 취할 수 있다.
미국 CISA는 PHP 설치에 존재하는 'php2shell'이라는 심각한 취약점들에 대해 즉각적인 패치를 강력히 촉구하고 있다. 이 취약점들은 인증 없이도 원격 코드 실행을 허용하며, 영향을 받는 모든 PHP 설치에 해당한다. CISA는 영향을 받는 조직들이 해당 취약점을 해결하기 위해 최신 버전으로 업데이트하고 의심스러운 활동을 모니터링할 것을 권고했다.
영국 NCSC는 PHP를 사용하는 시스템에 대해 즉각적인 업데이트를 준비할 것을 영국 조직들에게 권고하고 있다. 즉각적인 조치가 어려울 경우, 완전히 완화될 때까지 시스템을 오프라인 상태로 유지하는 것을 고려해야 한다. 이 권고는 10월 21일 이후에 발표될 예정이다.
(새 창에서 원문 열기)네덜란드 국가안보기관(NSM)은 PHP 프로그래밍 언어에 두 가지 새로운 심각한 취약점(CVE-2026-109618, CVE-2026-109619)이 존재한다고 경고했다. 이 취약점들은 공격자가 시스템 접근 없이도 인터넷을 통해 악용할 수 있으며, 성공 시 서버에 대한 완전한 제어권을 가질 수 있다.
PHP는 두 가지 심각한 취약점에 대한 패치를 10월 21일 14:00 UTC에 공개할 예정이다. 현재까지 공격 사례는 보고되지 않았으나, 임시 방어책으로 알려진 설정 변경은 완전한 해결책이 아니므로, 패치 적용 전에는 노출된 PHP를 인터넷에서 격리하거나 접근 통제를 강화해야 한다.
(새 창에서 원문 열기)CISA는 공격자들이 악용하고 있는 Plex Media Server, Siemens Software Center, EG Secure Solutions SiteGuard의 취약점들을 알려진 공격 취약점 목록(KEV)에 추가했다. 이 취약점들은 원격 코드 실행 등으로 악용될 수 있으며, CISA는 연방 기관들에게 기한 내 패치를 완료할 것을 촉구했다.
PHP 개발팀은 CVSS 9.2로 평가되는 두 가지 심각한 원격 코드 실행 취약점에 대한 보안 패치를 배포할 예정이다. 이 취약점들은 PHP 8.2부터 8.5까지의 지원 버전을 대상으로 하며, 현재까지는 실제 악용 사례는 보고되지 않았다.
지멘스, 로크웰오토메이션 등 산업 제어 시스템(ICS) 업체들이 정기 보안 권고문을 발표하며 다수의 결함을 공개했다. 이 결함들은 인증 없는 관리자 계정 탈취, 서비스 거부 공격 등이며, 각 제조사는 이에 대한 패치 또는 완화책을 제시했다.
(새 창에서 원문 열기)연구자들이 eMudhra CA의 일부 중간 인증서가 매우 취약한 개인 키를 사용했음을 발견했고, 이로 인해 공격자가 합법적인 웹사이트를 사칭할 가능성이 제기되었다. 이에 따라 Mozilla, Google Chrome, Apple 등 주요 브라우저 및 운영체제들이 해당 인증서들을 차단 조치를 취했다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.