과기정통부, 각 기업 CISO에 긴급 보안 조치 당부…KISA도 “업데이트 권고” 작성일 10-22 43 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">과기정통부, 기업 CISO에 긴급 공지<br>KISA “영향받는 버전 사용자, 최신 버전으로 업데이트 권고”<br>카페24, 보안 기업 등 긴급 보안 조치 시행</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="7tO5LrKp1X"> <figure class="figure_frm origin_fig" contents-hash="cb22d9c640d1f52778fece70aecf9830cfa09e708ae7da9735043c90d9570baa" dmcf-pid="z4tVCZnQ1H" dmcf-ptype="figure"> <p class="link_figure"><img alt="헤킹 자료사진 [게티이미지뱅크]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/ned/20261022093037400kook.jpg" data-org-width="1280" dmcf-mid="pvqRGukLG1" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/ned/20261022093037400kook.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 헤킹 자료사진 [게티이미지뱅크] </figcaption> </figure> <p contents-hash="f45253beacd0fea4bfcf1abc955da79d76746288d27aafb1f82eddccfc1d7e3c" dmcf-pid="q8Ffh5Lx1G" dmcf-ptype="general">[헤럴드경제=박세정·고재우·차민주 기자] 전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 PHP에 치명적인 보안 취약점이 발견된 가운데, 정부도 긴급 대응에 나섰다.</p> <p contents-hash="79085bff66c5a3011534e6de0a19ee413827cc3712be2e0ad2296f861e83cd42" dmcf-pid="B634l1oMHY" dmcf-ptype="general">22일 과학기술정보통신부는 각 기업 최고정보보호책임자(CISO)를 대상으로 PHP 보안 취약점에 따른 른 사고를 예방하기 위해 긴급 보안 조치를 취할 것을 당부했다.</p> <p contents-hash="f746c87ad6646288ec6b1904d8b11446ffd8bee122f72acc4ce70372defb615d" dmcf-pid="bP08StgRXW" dmcf-ptype="general">과기정통부는 각 기업에 PHP 보안 취약점에 대한 신속한 대응책 마련을 주문하고 위협 동향을 지속적으로 모니터링해 대응 상황을 점검할 방침이다.</p> <p contents-hash="d6991f2ce3db0128fe16a6088b9007f6bf9993c99fb4ac0ec11fbf487856ded4" dmcf-pid="KQp6vFaeXy" dmcf-ptype="general">이와 함께 한국인터넷진흥원(KISA)도 전날 보안 공지를 통해 “영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고한다”고 밝혔다.</p> <p contents-hash="3183f43b59d8a63eee3df8c0ff2cd944f3c237c67dda1013609f4fb079b88c8a" dmcf-pid="9xUPT3NdZT" dmcf-ptype="general">KISA에 따르면, 이번에 확인된 취약점은 ▷예외 상황을 제대로 처리하지 못하는 ‘부적절한 예외 상황 처리’(Improper Handling of Exceptional Conditions, CVE-2026-109618) 취약점과 ▷이미 해제된 메모리를 다시 참조하는 ‘해제 후 사용’(Use After Free, CVE-2026-109619) 취약점 등 2건이다.</p> <p contents-hash="04f35dac878dc16860ddbd0d30059ed9e145c145067ad6a0eedbeeaf4bfb5e24" dmcf-pid="2MuQy0jJYv" dmcf-ptype="general">영향을 받는 버전은 PHP 8.2와 8.3, 8.4, 8.5 등 4개 버전이다. 각각 8.2.35, 8.3.36, 8.4.27, 8.5.12 미만 버전을 사용하는 경우 취약점에 노출된다.</p> <p contents-hash="7b3542056cec561d19af470dfd52381508753cc09d10b33916eba169782468dc" dmcf-pid="VR7xWpAi1S" dmcf-ptype="general">KISA는 특히 PHP 8.1 이하 버전은 이미 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다고 강조했다.</p> <figure class="figure_frm origin_fig" contents-hash="17ffd7e50117e5752cb179c27430a2a949f3bdc92cbc31ab5f310e3e69cac23a" dmcf-pid="fezMYUcn1l" dmcf-ptype="figure"> <p class="link_figure"><img alt="[과학기술정보통신부 제공]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/ned/20261022093037631dlcr.jpg" data-org-width="1200" dmcf-mid="UwJrKRGht5" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/ned/20261022093037631dlcr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [과학기술정보통신부 제공] </figcaption> </figure> <p contents-hash="1425461b846786a368227d0c80a69e30b329ce153bea782e2e379c5e7c51c047" dmcf-pid="4reDBxWIGh" dmcf-ptype="general">웹사이트, AI 보안 설루션 등 관련 기업들도 신속한 대응에 나선 상태다.</p> <p contents-hash="01d2dba4b321c20e1717cebe6161b2410e2862e2a234cdb33222ae42f619c0e0" dmcf-pid="8mdwbMYCZC" dmcf-ptype="general">쇼핑몰 등 웹사이트 운영을 지원하는 카페24는 전날부터 긴급 보안 작업에 나섰다.</p> <p contents-hash="4fd1df9dc270c6b9dc5a837bef81dad67108b364456f2de8a3493584fabdb1f4" dmcf-pid="6sJrKRGhGI" dmcf-ptype="general">카페24는 PHP 5.4 이상이 제공되는 전체 서비스를 대상으로 ‘파일 업로드 진행 상황을 세션에 기록하는 기능(session.upload_progress.enabled)을 비활성화하는 보안 조치를 시행했다.</p> <p contents-hash="e97127876d3ca2d1aec769f7589d5bb0ae77e01d8555f7d443e541bcd546688c" dmcf-pid="POim9eHlGO" dmcf-ptype="general">카페24는 “PHP 5 계열부터 PHP 8 계열까지 광범위한 버전이 영향 대상으로 보고되고 있어, 당사는 고객 서비스 보호를 위해 임시 조치를 긴급 적용한다”고 공지했다.</p> <p contents-hash="de2104d06ca42e7467011d7ba94057ab6bf3b8df2b6d61d6d8fbc54b8b5ec8bd" dmcf-pid="QIns2dXSts" dmcf-ptype="general">다만 카페24는 “이번 조치는 취약점으로 인한 위험을 완화하는 임시 조치”라며 “안정적인 보호를 위해 PHP를 최신 버전으로 마이그레이션(업그레이드)하시는 것을 권장한다”고 고객사에 안내했다.</p> <p contents-hash="bda002489bf724ed2f9ec1d4ff47d5f3c756c639f9ab4ed1ee3aeaedc113dde5" dmcf-pid="xCLOVJZvtm" dmcf-ptype="general">사이버보안 기업 에버스핀도 자사 웹 보안 설루션 ‘에버세이프 포 웹(Eversafe for Web) SaaS’ 고객 서비스에 ‘취약점 공격 대응’ 기능으로 해당 공격을 막는 차단 규칙을 적용했다고 밝혔다.</p> <figure class="figure_frm origin_fig" contents-hash="fac009fb0b2a65dd9b027c86c8b6421dab3df8290966cf335308a00dada48cbe" dmcf-pid="yf12IXiPYr" dmcf-ptype="figure"> <p class="link_figure"><img alt="[게티이미지뱅크]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/ned/20261022093037840zxur.png" data-org-width="842" dmcf-mid="uvim9eHlYZ" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/ned/20261022093037840zxur.png" width="658"></p> <figcaption class="txt_caption default_figure"> [게티이미지뱅크] </figcaption> </figure> <p contents-hash="da669712cdd04433cb0a47bd4c2ef00f8bfb5825572daf07af92726b4db7ea52" dmcf-pid="W4tVCZnQ5w" dmcf-ptype="general">한편, 이번 보안 취약점이 발견된 PHP는 기업 웹사이트와 콘텐츠 관리 시스템, 전자상거래 플랫폼 등 다양한 웹서비스에 쓰이는 서버 측 개발 언어다. PHP 측이 측정한 위험도는 CVSS 9.2로 ‘치명적(Critical)’ 등급이다.</p> <p contents-hash="c6179b2720b3d6e0aaf8952099dfaf9f61ef46c5d3a888e0ee702a1e13b1ccfc" dmcf-pid="Y8Ffh5LxtD" dmcf-ptype="general">이번 보안 결함은 별도의 로그인이나 인증 절차 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 내용인 것으로 알려졌다. 이번 취약점은 인공지능(AI)을 활용해 발견됐으며, 10년 넘게 확인되지 않았던 보안 결함으로 평가된다.</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 “거센 바람 파도에도 끄떡없다”…국산 선박 위치제어 기술, 첫 해상 실증 성공 10-22 다음 [AI 고속도로] 트럼프 "데이터센터 전력 직접 생산하라"…美 AI 인프라 정책 변화 10-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
