# “괜찮으세요?” PHP의 심각한 결함 확인 리스트

> https://bookfactory.kr/board/news/23152
> 게시판: 뉴스
> 작성자: admin
> 작성일: 2026-10-22T04:14:09.459Z

---

![画像](https://assets.st-note.com/img/1792626699-09RDnKtubB4UXiylNd7frvaL.png?width=1200)

고시 하루에 총리가 게시하며 촉구한 심각한 보안 관련 뉴스

> 
> 
> 여러분께, 긴급하게 전달드리고 싶은 요청입니다. 많은 웹사이트에서 사용되는 PHP와 관련하여 PHP 보안팀이 심각한 2건의 취약점에 대한 주의를 환기시키고 있습니다. — 고치 사나에 (@takaichi_sanae) 2026년 10월 21일
> 

“PHP에 심각한 결함”이라는 뉴스를 접한 “우리는 괜찮은 건가요?’, ‘누구에게 무엇을 물어봐야 할까요?”라 멈춰버린 사람들을 위한 기사입니다.

먼저 결론을 말씀드리겠습니다. 당신이 스스로 어떤 잘못을 일으키지 않는 한 안전합니다. 해야 할 일은 “사이트를 관리하고 있는 사람에게 한 번만 질문하는” 것입니다.

## 무슨 일이 일어났는지(확인된 사실만)

- 2026년 10월 21일(미국 시간), 웹사이트를 구동하는 언어인 “PHP”의 핵심 부분에 심각한 결함이 2가지 공개되었습니다.
- CVE-2026-109618 및 CVE-2026-109619로, ‘PHP2Shell’이라는 별칭을 가지고 있습니다. (CISA, 캐나다 사이버 보안 센터)
- 악용될 경우, 비로그인 상태의 외부인이 서버에서 명령을 실행하거나, 서버의 메모리에 저장된 비밀번호 등을 읽힐 위험이 있습니다. (CISA).
- 발견된 두 회사는 모두 AI를 사용했습니다.

## 왜 “자신의 웹사이트”와 관련이 있을까요?

많은 블로그나 상점 사이트는 워드프레스의 시스템 위에서 작동하며, 그 기반은 PHP입니다.

OpenAI는 전 세계 웹사이트의 추계 약 70%가 PHP로 작동하고 있다고 보고 있으며, 해당 조사 내용은 확인되지 않았습니다.

예를 들어, 당신의 사이트는 “임대 매장”과 유사하며, PHP는 “건물의 기초”에 해당합니다. 가게 문을 꼼꼼히 잠가놓아도, 건물의 기초에 균열이 있다면 건물 관리자가 수리해야 합니다.

위즈에 따르면, 이번 결함은 PHP 자체에 있습니다.

따라서 스스로 수정해도 “수정 여부”를 확인하는 것이 필요합니다.

## 오늘 할 일 한 가지

고쳐야 할 부분은 사이트 운영 측입니다. 개인 스마트폰이나 맥으로 즉시 할 수 있는 일은 특별히 없습니다.

개인적으로 주의해야 할 점은 패치가 적용되지 않은 사이트가 해킹되어 정보 유출이나 위조 사이트에 악용될 수 있다는 것입니다. 현재 진행 중인 대책이 그대로 효과를 발휘합니다.

- 두 단계 인증 잔여(은행, 구글, 라인)를 완료합니다.
- 잠시 동안 이메일이나 문자 메시지 링크를 통해 로그인하지 마세요.
- 카드 명세에 잊을 만한 청구가 있는지 가끔 확인합니다.

만약 직접 워드프레스나 PHP 서버, 홈브루에서 설치한 PHP를 사용하고 있다면, 오늘 수정된 버전이 나오면 즉시 업데이트하십시오.

**출처:** [note 원문](https://note.com/u5lts4ooz11c_y/n/n89b4e18fd3a7)

*번역: Gemma 3(.44) 초벌 + 교정 13청크*

[원문 보기](https://note.com/u5lts4ooz11c_y/n/n89b4e18fd3a7) | 출처: note.com