PHP 결함 대응 확대와 중소기업 지원 검토

PHP는 서버에서 웹사이트의 요청을 처리하는 프로그램을 만드는 언어로, 워드프레스와 그누보드에도 쓰입니다. ‘PHP2Shell’로 불리는 이번 두 결함은 개별 홈페이지 코드가 아닌 PHP 실행 프로그램 자체의 문제여서, 웹 서비스를 안전하게 만들었더라도 영향을 받을 수 있습니다. 공격자는 아이디와 비밀번호를 몰라도 조작된 요청으로 서버에서 명령을 실행할 수 있지만, PHP를 쓰는 모든 사이트가 같은 위험에 놓였다는 뜻은 아닙니다.

안랩은 10월 22일 인터넷에 공개된 서버 정보를 분석해 국내 서버 약 11만대가 취약한 PHP 버전을 쓰는 것으로 추정했습니다. 시벨앙젤이 쇼단의 10월 20일 정보를 분석한 2만 4,591대는 지원이 끝난 PHP 8.1 이하 서버 수이며, 82%라는 비중은 버전이 확인된 국내 PHP 서버를 기준으로 합니다. 두 집계는 대상이 달라 서버 수의 증가 폭이나 실제 피해 규모를 뜻하지 않습니다.

KISA는 10월 24일 새벽 PHP의 추가 취약점인 CVE-2026-115560에 대한 보안 공지를 냈습니다. 공격자가 서버에서 명령을 실행할 수 있는 결함으로, 앞서 배포된 보안 업데이트만으로는 해결되지 않는다고 설명했습니다. 다만 특정 설정과 프로그램 동작이 함께 나타나야 문제가 생기며, PHP 개발팀은 실제 운영 환경에서 이 경로가 악용될 가능성을 상대적으로 낮게 평가했습니다.

추가 결함에 영향을 받는 서버는 PHP 설정 파일인 php.ini에서 파일 업로드 진행 상황을 추적하는 session.upload_progress.enabled 항목을 Off로 바꾸고 시스템을 재시작해야 합니다. KISA는 같은 임시 조치를 이미 적용했다면 정식 패치 배포 때까지 설정을 유지하고 침해 정황을 살피라고 당부했습니다. 앞선 두 결함에는 10월 21일 현지시간 수정판 8.5.12·8.4.27·8.3.36·8.2.35가 배포됐으며, PHP 8.1 이하는 공식 보안 업데이트가 제공되지 않습니다.

과기정통부는 10월 25일 호스팅·웹페이지 제작 업체와 중소기업 지원 방법을 실무 차원에서 확인하고 있다고 밝혔습니다. 서버를 빌려 홈페이지를 운영하는 업체의 PHP 버전을 자동 확인하고, 버전에 맞는 패치나 업그레이드 방법을 안내할 수 있는지 검토하는 단계입니다. 과기정통부는 이번 취약점으로 인한 국내 피해가 공식 확인되지는 않았으며, 민간의 서버 집계는 조사 기준이 달라 공식 통계로 쓰기 어렵다고 설명했습니다.

쿠마르 리테시 사이퍼마 대표는 10월 24일 밤 해커들이 한국·미국·일본·유럽연합 등을 겨냥한 서버 216개의 표적 목록을 완성했다는 대화를 포착했다고 밝혔습니다. 정부기관과 은행을 먼저 노리고 물류·항공·제조업 등도 공격 후보로 삼았다는 주장입니다. 표적 약 3분의 1을 정찰했다는 대화도 있었다고 했지만, 실제 명단은 확보하지 못했고 새 표적에 침입했는지도 확인하지 못했다고 설명했습니다.