세계 지도자들이 PHP 프로그래밍 언어에서 발견된 보안 결함에 대해 경고했습니다.

[이매진]

세계 지도자들이 PHP 프로그래밍 언어에서 발견된 보안 결함에 대해 경고했습니다.

https://www.aljazeera.com/news/2026/10/22/world-leaders-warn-against-security-flaw-found-in-php-computer-programming

World leaders warn of security flaws found in PHP programming language

인공지능을 활용하여 웹사이트의 70% 이상이 사용하는 PHP 프로그래밍 언어에서 두 가지 취약점을 발견했습니다.

들어보세요 (3분)

구하다

세계 지도자들이 소셜 미디어에서 PHP 프로그래밍 언어의 보안 취약점에 대해 경고했습니다.

공유하다

구글에 알자지라를 추가하세요

이 사진은 2023년 2월 21일에 촬영된 것으로, OpenAI 로고 앞에 키보드가 놓여 있는 모습입니다. [사진 제공: Dado Ruvic/Reuters]

우마르 파루크 기자 , 로이터 통신

2026년 10월 22일 게시됨2026년 10월 22일

유럽, 아시아 및 기타 대륙의 당국은 인터넷상의 대다수 웹사이트를 구동하는 데 사용되는 프로그래밍 언어에서 새로 발견된 보안 취약점으로부터 보호하기 위해 일부 정부 웹사이트를 일시적으로 폐쇄했습니다.

수요일, PHP 프로그래밍 언어의 취약점으로 인해 미국 국가안보국(NSA)이 이례적으로 공개 경고를 발령했습니다. NSA는 웹사이트를 즉시 업데이트할 수 없는 경우 접속을 차단할 것을 권고했습니다.

추천 스토리3개 항목 목록

• 목록 1/3과학자들은 전 세계적인 사이버 위험을 막기 위해 인공지능에 대한 더욱 엄격한 통제를 촉구하고 있습니다.
• 목록 2/3이스라엘의 광고 기술 회사가 알자지라 기기에 스파이웨어를 심는 데 도움을 줬다.
• 목록 3/3이스라엘 기업의 '제로클릭' 악성코드 공격이 전 세계 안보에 어떤 위험을 초래하는가

목록 끝

미국 국가안보국(NSA)은 소셜 미디어 게시물을 통해 "PHP를 시스템에 사용하는 모든 조직은 두 가지 심각한 취약점을 해결하는 업데이트에 대비해야 한다"고 밝혔습니다.

독일에서는 연방 디지털 전환 및 정부 현대화부가 예방 조치로 일부 웹사이트를 오프라인으로 전환했다고 밝혔습니다. 프랑스 내무부는 지방 행정 기관의 공식 웹사이트를 비활성화했습니다.

벨기에, 네덜란드, 핀란드, 체코 당국도 PHP 취약점을 막기 위한 보안 패치를 적용하기 위해 웹사이트를 폐쇄했다고 밝혔습니다. 심지어 일본의 다카이치 사나에 총리도 소셜 미디어에 PHP 위험성에 대한 경고 글을 올렸습니다.

사이버 보안 전문가들은 인공지능(AI) 모델의 도움을 받아 PHP2Shell이라고 명명된 두 가지 취약점을 발견했습니다 .

OpenAI와 협력하는 보안 회사 Calif의 연구원들은 8월 11일에 첫 번째 취약점을 보고했습니다. 거대 기술 기업 Alphabet 소유의 보안 회사 Wiz는 8월 24일에 두 번째 취약점을 보고했습니다.

광고

위즈는 이번 발견이 "PHP에서 발견된 가장 심각한 취약점 중 하나이며, 어쩌면 소프트웨어 역사상 가장 심각한 취약점일 수도 있다"고 말했습니다.

회사 측은 근본적인 결함은 수십 년 동안 존재해 왔지만, 이를 악용할 수 있다는 것을 입증하려면 "인간 연구자들이 실제로 달성할 수 있는 한계에 가까운" 일련의 단계를 거쳐야 했다고 밝혔습니다.

AI 도구를 사용하면 연구원들이 인간 프로그래머 혼자서는 할 수 없는 더 많은 공격을 테스트하여 소프트웨어의 취약점을 찾아낼 수 있습니다.

PHP 프로그래밍 언어는 자원봉사자들에 의해 유지 관리되고 있으며, 비영리 단체인 PHP 재단은 수요일에 발견된 결함들이 재단이 지금까지 접한 것 중 가장 심각한 수준이라고 밝혔습니다.

해당 단체는 웹사이트 관리자들에게 즉시 코드를 업데이트할 것을 촉구했습니다.

두 가지 취약점 모두 적절한 권한 없이 메모리의 일부에 접근하여 악성 코드를 실행하는 데 악용됩니다. 이 두 가지 허점을 이용하면 공격자는 비밀번호나 정당한 계정 접근 권한 없이도 인터넷을 통해 오래된 PHP 코드가 실행되는 서버에서 원격으로 명령을 실행할 수 있습니다.

PHP 재단은 또한 AI가 이러한 보안 취약점을 더 쉽게 찾아낼 수 있도록 만들 것이라고 경고했습니다. 재단은 기술 기업들이 온라인 서비스에 큰 차질이 생기는 것을 막기 위해 공동 대응에 나서야 한다고 촉구했습니다.

재단은 성명 에서 "현재 도구들을 통해 방어자와 공격자 모두 그 어느 때보다 빠르게 버그를 찾아낼 수 있으며, 보고 건수는 계속 증가할 것"이라고 밝혔습니다 .