SBS Biz

PHP, 인증 없이 외부서 시스템 장악할 수 있어

SBS Biz 송태희
입력2026.10.22 07:40
수정2026.10.22 13:33

[웹 프로그래밍 언어 PHP 결함 패치 (로이터=연합뉴스)]

21일(현지시간) 월스트리트저널(WSJ)과 로이터통신 등에 따르면 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 'PHP' 개발진은 이날 두 건의 치명적인 보안 취약점을 수정한 새 버전을 긴급 공개했습니다. 



이번 취약점은 해커가 별도의 로그인이나 인증 절차 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 결함으로 알려졌습니다. 

이번 사태의 파급력이 큰 것은 PHP가 인터넷 전반에 광범위하게 사용되는 핵심 기술이기 때문입니다. 

웹 기술 분석업체 W3Techs에 따르면 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있습니다. 전체 웹사이트의 약 43%가 사용하는 웹사이트 제작·관리 시스템 워드프레스도 PHP를 기반으로 작동합닏. 

특히 이번 취약점은 AI를 활용해 발견됐으며, 10년 넘게 확인되지 않았던 심각한 보안 결함으로 평가됩니다. 


 

ⓒ SBS Medianet & SBSi 무단복제-재배포 금지

송태희다른기사
서울 아침 최저 7도…제주 오후부터 비
日, 왜 PHP 보안에 취약한가? 자바, 파이썬보다 의존도 높아