{"@context":"https://neupai.io/schema/v0.2","@type":"StructuredNewsArticle","identity":{"article_id":"tech42_20261021_ai-php-vulnerability-discovery","canonical_url":"https://www.tech42.co.kr/ai%ea%b0%80-%ec%b0%be%ec%95%84%eb%82%b8-php%ec%9d%98-10%eb%85%84-%eb%ac%b5%ec%9d%80-%ea%b5%ac%eb%a9%8d%ec%a0%84-%ec%84%b8%ea%b3%84-%ec%9b%b9%ec%82%ac%ec%9d%b4%ed%8a%b8-%ea%b8%b4/?utm_source=rss&utm_medium=rss&utm_campaign=ai%25ea%25b0%2580-%25ec%25b0%25be%25ec%2595%2584%25eb%2582%25b8-php%25ec%259d%2598-10%25eb%2585%2584-%25eb%25ac%25b5%25ec%259d%2580-%25ea%25b5%25ac%25eb%25a9%258d%25ec%25a0%2584-%25ec%2584%25b8%25ea%25b3%2584-%25ec%259b%25b9%25ec%2582%25ac%25ec%259d%25b4%25ed%258a%25b8-%25ea%25b8%25b4","ai_url":null,"publisher":{"name":"테크42","domain":"www.tech42.co.kr","type":"online"},"author":"정재엽","published_at":"2026-10-21T23:38:48.000Z","updated_at":null,"language":"ko","article_type":"straight_news","originality":"self_produced"},"content":{"headline":"AI가 찾아낸 PHP의 ‘10년 묵은 구멍'…전 세계 웹사이트 긴급 패치","summary":"AI가 PHP에서 10년 넘게 숨어 있던 치명적 결함 2건을 발견해 전 세계 웹사이트에 긴급 패치가 권고됐다. 각국 정부는 예방 차원에서 웹사이트를 내리는 이례적 대응에 나섰다.","topics":["사이버보안","인공지능","소프트웨어","PHP"],"geography":["KR","NL","FI","DK","CA","US","JP","AU","GB","EU"],"entities":[{"name":"한국인터넷진흥원","canonical_id":"org:kr:kisa","type":"organization","role_in_article":"source","metadata":{"ticker":null,"parent":null}},{"name":"PHP","canonical_id":"product:xx:php","type":"product","role_in_article":"primary_subject","metadata":{"ticker":null,"parent":null}},{"name":"W3Techs","canonical_id":"corp:xx:w3techs","type":"company","role_in_article":"source","metadata":{"ticker":null,"parent":null}},{"name":"워드프레스","canonical_id":"product:xx:snttob","type":"product","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}},{"name":"워드펜스","canonical_id":"corp:xx:sntob","type":"company","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}},{"name":"위즈","canonical_id":"corp:us:wiz","type":"company","role_in_article":"source","metadata":{"ticker":null,"parent":"corp:us:google"}},{"name":"구글","canonical_id":"corp:us:google","type":"company","role_in_article":"mentioned","metadata":{"ticker":"GOOGL","parent":null}},{"name":"오픈AI","canonical_id":"corp:us:openai","type":"company","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}},{"name":"캘리프","canonical_id":"corp:us:cliff","type":"company","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}},{"name":"클라우드플레어","canonical_id":"corp:us:cloudflare","type":"company","role_in_article":"mentioned","metadata":{"ticker":"NET","parent":null}},{"name":"미국 사이버보안·인프라보안국","canonical_id":"org:us:cisa","type":"organization","role_in_article":"source","metadata":{"ticker":null,"parent":null}},{"name":"네덜란드","canonical_id":"location:nl:netherlands","type":"location","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}},{"name":"핀란드","canonical_id":"location:fi:finland","type":"location","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}},{"name":"EU 컴퓨터비상대응팀","canonical_id":"org:eu:cert-eu","type":"organization","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}},{"name":"영국 국가사이버보안센터","canonical_id":"org:gb:ncsc","type":"organization","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}}],"claims":[{"id":"c1","statement":"인공지능(AI)이 웹 프로그래밍 언어 PHP에서 10년 넘게 숨어 있던 치명적 결함 2건을 찾아냈다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"media_report","comparison":null,"type":"fact","figures":{"value":2,"unit":"count","approximate":false,"converted":null},"expiry_hint":null,"insight":null},{"id":"c2","statement":"한국인터넷진흥원(KISA)은 21일 PHP 취약점 2건에 대한 보안 업데이트를 권고했다","as_of":"2026-10-21","as_of_explicit":true,"as_of_raw":"21일","source_type":"government_official","comparison":null,"type":"fact","figures":{"value":2,"unit":"count","approximate":false,"converted":null},"expiry_hint":null,"insight":null},{"id":"c3","statement":"두 결함은 국제 취약점 평가 기준 CVSS 4.0에서 각각 9.2점(10점 만점)을 받아 '치명적' 등급으로 분류됐다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"media_report","comparison":null,"type":"fact","figures":{"value":9.2,"unit":"score","approximate":false,"converted":null},"expiry_hint":null,"insight":null},{"id":"c4","statement":"영향을 받는 버전은 현재 지원 중인 PHP 8.2·8.3·8.4·8.5 등 4개 계열이다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"media_report","comparison":null,"type":"fact","figures":{"value":4,"unit":"count","approximate":false,"converted":null},"expiry_hint":null,"insight":null},{"id":"c5","statement":"각각 8.2.35, 8.3.36, 8.4.27, 8.5.12 미만이면 위험에 노출된다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"media_report","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c6","statement":"PHP 개발팀은 한국시간 21일 밤 수정 버전을 긴급 배포하고 모든 이용자에게 즉시 업데이트를 권했다","as_of":"2026-10-21","as_of_explicit":true,"as_of_raw":"21일 밤","source_type":"company_disclosure","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c7","statement":"웹 기술 분석업체 W3Techs에 따르면 사용 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 쓴다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"industry_estimate","comparison":null,"type":"fact","figures":{"value":75,"unit":"%","approximate":true,"converted":null},"expiry_hint":null,"insight":null},{"id":"c8","statement":"전체 웹사이트의 약 43%가 쓰는 워드프레스도 PHP 위에서 작동한다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"industry_estimate","comparison":null,"type":"fact","figures":{"value":43,"unit":"%","approximate":true,"converted":null},"expiry_hint":null,"insight":null},{"id":"c9","statement":"워드펜스는 워드프레스 자동 업데이트로는 이번 수정이 적용되지 않는다며, 서버의 PHP 관리 주체부터 확인하라고 당부했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c10","statement":"KISA는 공식 보안 지원이 끝난 8.1 이하 버전을 지원 버전으로 옮기라고 강조했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"government_official","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c11","statement":"취약점 세부 내용은 공식 패치 하루 전인 20일 온라인에 먼저 유출됐다","as_of":"2026-10-20","as_of_explicit":true,"as_of_raw":"20일","source_type":"media_report","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c12","statement":"네덜란드와 핀란드 정부기관은 패치 공개 전 예방 차원에서 웹사이트를 내렸다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"media_report","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c13","statement":"네덜란드에서는 정부 포털과 로테르담항, 주요 정당, 병원 웹사이트까지 오프라인으로 전환됐다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"media_report","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c14","statement":"핀란드 국가 IT 서비스 기관도 공공 웹서비스를 중단했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"media_report","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c15","statement":"덴마크·캐나다 등에서도 일부 서비스가 일시 중단된 것으로 전해졌다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"media_report","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c16","statement":"EU 컴퓨터비상대응팀(CERT-EU)과 영국 국가사이버보안센터(NCSC)는 즉시 패치가 어려우면 시스템을 오프라인으로 돌리는 방안을 검토하라고 권고했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"government_official","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c17","statement":"일본·호주 당국도 긴급 업데이트를 요청했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"government_official","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c18","statement":"클라우드플레어는 초기 공격 시도가 나타나고 있다며 방화벽 규칙을 배포했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c19","statement":"미국 사이버보안·인프라보안국(CISA)은 공지 시점까지 악용 사례를 관측하지 못했다고 밝혔다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"government_official","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c20","statement":"일부 보안업체도 공격 시도는 있었지만 성공 사례는 확인되지 않았다고 전했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"industry_estimate","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c21","statement":"구글 계열 보안기업 위즈는 자체 AI 취약점 연구 도구와 구글·오픈AI의 AI 모델을 활용해 결함을 찾았다고 밝혔다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c22","statement":"미국 AI 레드팀 기업 캘리프도 오픈AI 프로그램을 통해 문제를 발견했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c23","statement":"위즈는 이 결함이 10년 넘게 PHP 코드에 숨어 있었으며, 사람의 힘만으로는 찾기 극히 어려웠을 것이라고 설명했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"opinion","figures":null,"expiry_hint":null,"insight":{"analyst_name":null,"analyst_affiliation":"위즈","confidence":"high","forecast_horizon":null,"sentiment":"neutral","reasoning":"AI 도구가 10년 이상 존재한 복잡한 코드 결함을 발견할 수 있어, 인간만으로는 발견이 극히 어려웠을 것으로 판단"}}],"ai_emotional_context":{"valence":-0.4,"arousal":0.7,"primary_emotions":[{"emotion":"concerned","intensity":0.8},{"emotion":"surprised","intensity":0.6}],"secondary_emotions":[{"emotion":"vigilant","intensity":0.5}],"emotional_triggers":[{"claim_id":"c3","emotion":"concerned","reason":"significant_negative_metric"},{"claim_id":"c12","emotion":"surprised","reason":"safety_risk"}]},"image":{"url":"https://onjblseywainslkhvkav.supabase.co/storage/v1/object/public/article-images/fb50b422-abe8-4185-b4c6-1e944cc963ff.png","alt":"노트북 키보드로 작업하는 손, PHP 보안 취약점 패치 작업을 상징하는 이미지","caption":"(AI 생성 이미지)","source":"first_img","alt_status":"auto"}},"provenance":{"source_chain":["primary_reporting"],"original_source_url":null,"related_articles":[]},"temporal":{"freshness":"breaking","next_update_expected":null},"access":{"license":"neupai_standard","attribution_required":true,"structured_data":"free","full_text_available":false,"full_text_access":null}}