한국인터넷진흥원이 웹 개발 언어 PHP에서 심각한 보안 취약점 2건이 발견됨에 따라 최신 버전으로 업데이트할 것을 권고했다. 사진과 기사는 무관함. /더팩트 DB

[더팩트ㅣ황지향 기자] 한국인터넷진흥원(KISA)이 웹사이트 개발에 널리 사용되는 프로그래밍 언어 'PHP'에서 심각한 보안 취약점 2건이 발견됐다며 최신 버전으로 업데이트할 것을 권고했다.

22일 KISA에 따르면 PHP 개발진은 전날 보안 취약점을 수정한 업데이트를 배포했다. 발견된 취약점은 오류 상황을 제대로 처리하지 못하는 '부적절한 예외 상황 처리'(CVE-2026-109618)와 해제된 메모리에 다시 접근하는 '해제 후 사용'(CVE-2026-109619)이다.

두 취약점의 심각도는 10점 만점에 9.2점으로 평가됐다. 특정 조건에서 공격자가 별도의 인증 없이 원격으로 악성코드를 실행하거나 웹사이트를 변조할 가능성이 있다.

업데이트 대상은 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 미만 버전이다. 보안 지원이 종료된 PHP 8.1 이하 버전은 지원되는 상위 버전으로 전환해야 한다.

PHP는 워드프레스 등 주요 웹사이트 구축 플랫폼에 활용되는 언어다. 전 세계 웹사이트에서 폭넓게 사용되는 만큼 보안 취약점에 따른 피해 우려도 크다.

유럽과 캐나다 일부 정부기관은 예방 조치로 웹사이트 운영을 일시 중단했다. 미국 사이버보안·인프라보안국(CISA)도 보안 업데이트를 권고했다.

이번 취약점은 인공지능(AI)을 활용한 소스코드 분석 과정에서 확인됐다. 보안업체 캘리프는 오픈AI의 AI 모델 'GPT-5.6 솔'을 활용해 취약점을 발견하고 지난 8월 PHP 개발팀에 보고한 것으로 알려졌다.

hyang@tf.co.kr

발로 뛰는 <더팩트>는 24시간 여러분의 제보를 기다립니다.

· 카카오톡: '더팩트제보' 검색

· 이메일: jebo@tf.co.kr

· 뉴스 홈페이지: https://talk.tf.co.kr/bbs/report/write

· 네이버 메인 더팩트 구독하고 [특종보자→]

· 그곳이 알고싶냐? [영상보기→]