# PHP 의 중대한 취약점인 'PHP2Shell'이 보안 기업 Calif 와 Wiz 가 AI 를 활용하여 발견하고 OpenAI 의 프레임워크를 통해 대응책을 마련했다는 사실이 밝혀졌습니다.

> https://bookfactory.kr/board/news/23496
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-23T23:08:57.010Z

---

프로그래밍 언어 PHP 에 'PHP2Shell'이라는 심각한 취약점이 발견되어 긴급 업데이트가 출시되었습니다. 'PHP2Shell'의 두 가지 취약점은 보안 기업 Calif 와 Wiz 가 각각 독립적으로 2026 년 8 월에 발견되었음이 보고되었습니다. PHP2Shell — AI 가 웹의 핵심인 PHP 에서 중요한 취약점을 발견했습니다. Wiz 블로그: PHP2Shell — AI 가 인터넷의 70% 를 영향을 받는 중요한 RCE 취약점을 발견했습니다. Patch the Planet: 에이전트들이 중요한 취약점을 발견하며 글로벌 대응 조정. OpenAI: 중요한 취약점의 조율된 공개. Calif Research: PHP2Shell. 'PHP2Shell'는 CVE-2026-109618 과 CVE-2026-109619 의 두 가지 취약점을 지칭합니다. 악용될 경우 공격자가 서버를 탈취하고 기밀 데이터를 도용하거나, 서버에서 실행 중인 웹사이트를 변조할 수 있는 심각한 취약점입니다. PHP 는 일본 시간 2026 년 10 월 21 일 밤에 긴급 업데이트를 출시했습니다. PHP 가 긴급 업데이트 '8.5.12', '8.4.27', '8.3.36', '8.2.35'를 출시 - GIGAZINE

보안 기업 Calif에 따르면, OpenAI 가 2026 년 6 월 발표한 보안 이니셔티브 'Patch the Planet'의 일환으로 1 번째 취약점을 2026 년 8 월 1 일에 발견하고, 8 월 11 일에 PHP 에 보고했습니다. 이어 8 월 21 일에 2 번째 취약점을 발견했습니다. Google 의 AI 플랫폼 Wiz 는 Calif 의 움직임과 독립적으로 2026 년 8 월 19 일에 취약점을 발견했으며, 24 일에 이를 PHP 에 보고했습니다.

Calif 과 Wiz 는 OpenAI 의 Codex Security 팀, PHP 의 보안 팀, Google Gemini 팀과 협력하여 취약점 발견 및 대응 조정, 패치 검증 작업을 수행했습니다. 이 기간 동안 Google Cloud, Cloudflare, AWS, Microsoft, Automattic, Fastly, Akamai, Imperva, Vercel 및 기타 업계 파트너들은 즉시 PHP 를 업데이트할 수 없는 조직을 위한 가이드라인, 탐지 방법, 임시 완화 조치 준비를 지원했다고 합니다. Calif 는 Nginx 를 대상으로 실행되는 익스플로이트 실증 데모 영상을 공개했습니다. php2shell PHP-FPM exploit - phpMyAdmin, WordPress, and phpbleed - YouTube

[원문 보기](https://gigazine.net/news/20261022-php2shell-wiz-openai-calif/) | 출처: Gigazine