한국인터넷진흥원, 웹사이트 개발 언어 'PHP' 취약점 확인해 업데이트 권고
한국인터넷진흥원(KISA)이 웹사이트 개발에 널리 사용되는 프로그래밍 언어 'PHP'에서 치명적 보안 취약점 2건이 발견되자 긴급 보안 업데이트를 권고했다. 한국인터넷진흥원은 22일 PHP에서 외부 공격자가 별도 인증 없이 원격으로 악성 코드를 실행할 수 있는 취약점이 확인됐다며 이용자와 웹사이트 관리자에게 최신 버전으로 업데이트할 것을 당부했다. 이번에 발견된 취약점은 예외 상황을 제대로 처리하지 못하는 '부적절한 예외 상황 처리'(CVE-2026-109618)와 메모리가 해제된 뒤에도 해당 메모리를 다시 참조하는 '해제 후 사용'(CVE-2026-109619) 등 2건이다. 이러한 취약점이 악용되면 공격자가 로그인이나 인증 절차 없이 외부에서 임의의 코드를 실행해 서버를 장악할 수 있다. 영향을 받는 제품은 PHP 8.2, 8.3, 8.4, 8.5 버전이다. 각 버전별로 8.2.35, 8.3.36, 8.4.27, 8.5.12 미만을 사용하고 있다면 보안 업데이트가 필요하다. PHP 8.1 이하 버전은 공식 보안 지원이 종료된 만큼 지원 중인 버전으로 업그레이드해야 한다. PHP는 전 세계 웹사이트