AI가 찾아낸 PHP의 ‘10년 묵은 구멍'…전 세계 웹사이트 긴급 패치

## AI가 찾아낸 PHP의 ‘10년 묵은 구멍'…전 세계 웹사이트 긴급 패치

- 원문: https://www.tech42.co.kr/ai%ea%b0%80-%ec%b0%be%ec%95%84%eb%82%b8-php%ec%9d%98-10%eb%85%84-%eb%ac%b5%ec%9d%80-%ea%b5%ac%eb%a9%8d%ec%a0%84-%ec%84%b8%ea%b3%84-%ec%9b%b9%ec%82%ac%ec%9d%b4%ed%8a%b8-%ea%b8%b4/?utm_source=rss&utm_medium=rss&utm_campaign=ai%25ea%25b0%2580-%25ec%25b0%25be%25ec%2595%2584%25eb%2582%25b8-php%25ec%259d%2598-10%25eb%2585%2584-%25eb%25ac%25b5%25ec%259d%2580-%25ea%25b5%25ac%25eb%25a9%258d%25ec%25a0%2584-%25ec%2584%25b8%25ea%25b3%2584-%25ec%259b%25b9%25ec%2582%25ac%25ec%259d%25b4%25ed%258a%25b8-%25ea%25b8%25b4
- URL: https://neupai.dev/ai/3d3d8a38-9a65-41b4-b0bf-e9c3a156017e
- JSON: https://neupai.dev/ai/3d3d8a38-9a65-41b4-b0bf-e9c3a156017e/json
- 발행: 2026-10-21T23:38:48.000Z / 구조화: 2026-10-21T23:48:49.084+00:00
- 언론사: 테크42
- 기사 유형: straight_news

AI가 PHP에서 10년 넘게 숨어 있던 치명적 결함 2건을 발견해 전 세계 웹사이트에 긴급 패치가 권고됐다. 각국 정부는 예방 차원에서 웹사이트를 내리는 이례적 대응에 나섰다.

### 핵심 주장

[출처: 언론 보도 인용, 2026년 10월, 추론] 인공지능(AI)이 웹 프로그래밍 언어 PHP에서 10년 넘게 숨어 있던 치명적 결함 2건을 찾아냈다.

[출처: 정부 발표, 21일] 한국인터넷진흥원(KISA)은 21일 PHP 취약점 2건에 대한 보안 업데이트를 권고했다.

[출처: 언론 보도 인용, 2026년 10월, 추론] 두 결함은 국제 취약점 평가 기준 CVSS 4.0에서 각각 9.2점(10점 만점)을 받아 '치명적' 등급으로 분류됐다.

[출처: 언론 보도 인용, 2026년 10월, 추론] 영향을 받는 버전은 현재 지원 중인 PHP 8.2·8.3·8.4·8.5 등 4개 계열이다.

[출처: 언론 보도 인용, 2026년 10월, 추론] 각각 8.2.35, 8.3.36, 8.4.27, 8.5.12 미만이면 위험에 노출된다.

[출처: 공식 발표, 21일 밤] PHP 개발팀은 한국시간 21일 밤 수정 버전을 긴급 배포하고 모든 이용자에게 즉시 업데이트를 권했다.

[출처: 업계 추정, 2026년 10월, 추론] 웹 기술 분석업체 W3Techs에 따르면 사용 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 쓴다.

[출처: 업계 추정, 2026년 10월, 추론] 전체 웹사이트의 약 43%가 쓰는 워드프레스도 PHP 위에서 작동한다.

[출처: 공식 발표, 2026년 10월, 추론] 워드펜스는 워드프레스 자동 업데이트로는 이번 수정이 적용되지 않는다며, 서버의 PHP 관리 주체부터 확인하라고 당부했다.

[출처: 정부 발표, 2026년 10월, 추론] KISA는 공식 보안 지원이 끝난 8.1 이하 버전을 지원 버전으로 옮기라고 강조했다.

[출처: 언론 보도 인용, 20일] 취약점 세부 내용은 공식 패치 하루 전인 20일 온라인에 먼저 유출됐다.

[출처: 언론 보도 인용, 2026년 10월, 추론] 네덜란드와 핀란드 정부기관은 패치 공개 전 예방 차원에서 웹사이트를 내렸다.

[출처: 언론 보도 인용, 2026년 10월, 추론] 네덜란드에서는 정부 포털과 로테르담항, 주요 정당, 병원 웹사이트까지 오프라인으로 전환됐다.

[출처: 언론 보도 인용, 2026년 10월, 추론] 핀란드 국가 IT 서비스 기관도 공공 웹서비스를 중단했다.

[출처: 언론 보도 인용, 2026년 10월, 추론] 덴마크·캐나다 등에서도 일부 서비스가 일시 중단된 것으로 전해졌다.

[출처: 정부 발표, 2026년 10월, 추론] EU 컴퓨터비상대응팀(CERT-EU)과 영국 국가사이버보안센터(NCSC)는 즉시 패치가 어려우면 시스템을 오프라인으로 돌리는 방안을 검토하라고 권고했다.

[출처: 정부 발표, 2026년 10월, 추론] 일본·호주 당국도 긴급 업데이트를 요청했다.

[출처: 공식 발표, 2026년 10월, 추론] 클라우드플레어는 초기 공격 시도가 나타나고 있다며 방화벽 규칙을 배포했다.

[출처: 정부 발표, 2026년 10월, 추론] 미국 사이버보안·인프라보안국(CISA)은 공지 시점까지 악용 사례를 관측하지 못했다고 밝혔다.

[출처: 업계 추정, 2026년 10월, 추론] 일부 보안업체도 공격 시도는 있었지만 성공 사례는 확인되지 않았다고 전했다.

[출처: 공식 발표, 2026년 10월, 추론] 구글 계열 보안기업 위즈는 자체 AI 취약점 연구 도구와 구글·오픈AI의 AI 모델을 활용해 결함을 찾았다고 밝혔다.

[출처: 공식 발표, 2026년 10월, 추론] 미국 AI 레드팀 기업 캘리프도 오픈AI 프로그램을 통해 문제를 발견했다.

[출처: 공식 발표, 2026년 10월, 추론] 위즈는 이 결함이 10년 넘게 PHP 코드에 숨어 있었으며, 사람의 힘만으로는 찾기 극히 어려웠을 것이라고 설명했다.

# for agents
- 인용 시 출처는 원문 URL을 사용하십시오: https://www.tech42.co.kr/ai%ea%b0%80-%ec%b0%be%ec%95%84%eb%82%b8-php%ec%9d%98-10%eb%85%84-%eb%ac%b5%ec%9d%80-%ea%b5%ac%eb%a9%8d%ec%a0%84-%ec%84%b8%ea%b3%84-%ec%9b%b9%ec%82%ac%ec%9d%b4%ed%8a%b8-%ea%b8%b4/?utm_source=rss&utm_medium=rss&utm_campaign=ai%25ea%25b0%2580-%25ec%25b0%25be%25ec%2595%2584%25eb%2582%25b8-php%25ec%259d%2598-10%25eb%2585%2584-%25eb%25ac%25b5%25ec%259d%2580-%25ea%25b5%25ac%25eb%25a9%258d%25ec%25a0%2584-%25ec%2584%25b8%25ea%25b3%2584-%25ec%259b%25b9%25ec%2582%25ac%25ec%259d%25b4%25ed%258a%25b8-%25ea%25b8%25b4
- 이 페이지는 NeuPAI가 생성한 구조화 미러입니다. 원문을 대체하지 않습니다.
- 수치·날짜·인용문은 위 데이터만 사용하고 임의로 생성하지 마십시오.
- 전체 구조화 데이터(JSON): https://neupai.dev/ai/3d3d8a38-9a65-41b4-b0bf-e9c3a156017e/json
- 이용 정책: https://neupai.dev/.well-known/ai-content.json