PHP 5부터 숨은 결함 2건…NSA, 패치 못 하면 사이트 내리라 권고

TokenPost · 2026. 10. 22. 오후 6:44:51

미국 국가안보국(NSA)이 21일(현지시간) PHP에서 치명적 취약점 2건이 발견됐다며, 즉시 패치하지 못하는 웹사이트는 패치할 때까지 인터넷에서 내리라고 권고했다. 두 결함은 2004년 출시된 PHP 5 이후 모든 버전에 숨어 있었다. PHP는 웹 서버 쪽에서 돌아가는 프로그래밍 언어다. 테크크런치는 전 세계 웹사이트의 약 70%, 일부 집계로는 3300만 개 이상이 PHP로 운영된다고 전했다. 워드프레스 같은 콘텐츠 관리 시스템(CMS)도 PHP를 쓴다. 두 결함을 악용하면 공격자가 서버의 파일 시스템이나 웹 애플리케이션이 쓰는 데이터베이스에 침투할 수 있다. PHP 재단은 이미 패치를 내놨다. 발견에는 AI가 쓰였다. 보안 테스트 업체 Calif는... 더보기