# PHP 취약점 문제｜제공된 도구에 미치는 영향에 대해

> https://bookfactory.kr/board/news/23252
> 게시판: 뉴스
> 작성자: admin
> 작성일: 2026-10-22T13:16:00.566Z

---

현재 인터넷상에서 PHP 관련 중대한 취약점이 큰 논란을 빚고 있습니다.

10 월 21 일 PHP 에 '외부 사용자가 서버를 탈취할 수 있는 위험'이라는 중대한 취약점 2 개 (CVE-2026-109618 / CVE-2026-109619) 가 발견되어 수정 버전이 공개되었습니다. 심각도는 10 점 만점 중 9.2 점으로 매우 중대합니다.

그런데 PHP 는 무엇일까요?

PHP 는 웹사이트를 구동하기 위한 프로그래밍 언어입니다. 블로그나 쇼핑 사이트처럼 '사용자의 요청에 맞춰 페이지를 생성하여 반환하는' 상황에서 사용됩니다. 서버 측에서 작동하므로 사용자에게는 거의 의식되지 않습니다.

대부분의 일본 웹사이트는 PHP 로 작동하며, 기업 사이트, 블로그, 가게 페이지 등 다양한 분야에서 널리 쓰이는 WordPress 역시 PHP 기반입니다. 많은 경우 사용자가 직접 PHP 를 작성하지 않았음에도 자신이 이용하는 서비스의 배경에서 PHP 가 작동하고 있다는 점이 특징입니다.

누가 영향을 받을까요?

PHP 로 운영 중인 사이트와 서비스입니다. 이미 공격 시도가 감지되었으며, 긴급 유지보수로 인해 서비스를 중단한 사이트도 있습니다.

### 운영자 측의 대응책은 무엇인가?

PHP 를 수정판 (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35) 으로 업데이트해야 합니다. 해당 버전을 지원 중이라면 사이트 운영을 중단해야 할 수도 있습니다.

✅ 내 도구의 현황

저는 노트에 몇 가지 도구를 공유하고 있습니다.

공개된 'note Creator Summary', 'note Cube Blocks', 'Logee - LogicTree'의 구성을 확인했습니다.

모두 PHP 를 사용하지 않으며 (JavaScript 나 Node.js 로 동작함) 서버 측에도 데이터베이스가 없습니다.

따라서 이번 PHP 취약성에 영향을 받을 수 있는 구성이 아님을 확인했습니다. 또한, 이 도구의 서버 측에는 데이터베이스가 없으며, 설정 및 데이터는 모두 사용자의端末에 저장되는 구조입니다.

또한, 사용 중인 Node.js 에 최신 보안 업데이트가 적용되어 있습니다. (v24.22.1)

향후에도 필요한 대응은 계속 이어질 것입니다. 안심하고 이용하시기 바랍니다.

**출처:** [note 원문](https://note.com/hyu_nisworks/n/nd528008b02dc)

*번역: Gemma 3(.44) 초벌 + 교정 10청크*

[원문 보기](https://note.com/hyu_nisworks/n/nd528008b02dc) | 출처: note.com