KISA, “PHP 취약점 발견” 보안 업데이트 권고…이해민 수석 “심각하게 대응 중”

한 사람이 노트북으로 작업을 하고 있는 모습. 로이터연합뉴스

한국인터넷진흥원(KISA)은 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다.

KISA는 지난 21일 홈페이지를 통해 PHP 그룹이 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표했다며 취약점의 영향을 받는 버전을 사용 중인 사용자는 최신 버전으로 업데이트하라고 권고했다.

취약점 2건은 예외 상황을 제대로 처리하지 못하는 ‘부적절한 예외 상황 처리’(Improper Handling of Exceptional Conditions, CVE-2026-109618)와 이미 해제된 메모리를 다시 참조하는 ‘해제 후 사용’(Use After Free, CVE-2026-109619)이다.

영향을 받는 버전은 PHP 8.2와 8.3, 8.4, 8.5 등 4개 버전이다. 각각 8.2.35, 8.3.36, 8.4.27, 8.5.12 미만 버전을 사용하는 경우 취약점에 노출된다. KISA는 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 했다.

이번 PHP 보안 결함은 별도의 로그인이나 인증 절차 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 내용인 것으로 알려졌다.

월스트리트저널(WSJ)과 로이터통신 등 외신에 따르면 웹 기술 분석업체 W3Techs 기준 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 사용하고 있다. 전체 웹사이트의 약 43%가 쓰는 워드프레스도 PHP를 기반으로 작동한다.

네덜란드와 핀란드 등 일부 유럽 국가 정부기관은 예방 차원에서 웹사이트 운영을 중단했으며, 유럽과 일본, 호주 등의 사이버보안 당국도 긴급 업데이트를 권고했다.

이해민 청와대 AI미래기획수석은 페이스북을 통해 “PHP 보안 취약점으로 인한 피해 우려가 확산되고 있다”며 “정부는 이 사항 매우 심각하게 보고 있으며 관련 기관 대응책 가동 중”이라고 밝혔다.