PHP 취약점 경보 주의 상향, 자체몰 셀러 긴급 점검

PHP에서 심각한 보안 취약점 2건이 공개돼 과학기술정보통신부와 한국인터넷진흥원(KISA)이 **2026년 10월 22일 낮 12시**부로 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 올렸습니다. 자체 쇼핑몰이나 홈페이지를 PHP 기반(워드프레스·그누보드 등)으로 운영하는 셀러는 PHP 8.5.12·8.4.27·8.3.36·8.2.35 이상으로 즉시 업데이트하고, 호스팅을 쓴다면 업체에 적용 여부를 확인해야 합니다.

**핵심 요약**

- **경보:** 10월 22일 12시 민간 사이버위기 경보 '관심' → '주의' 상향 (관심→주의→경계→심각 4단계)

- **취약점:** 아이디·비밀번호 없이 조작된 요청으로 서버에 원하는 명령 실행 가능

- **패치 공개:** 한국시간 10월 21일 밤 11시

- **패치 버전:** PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35

- **구버전:** PHP 8.1 이하는 공식 업데이트가 없어 지원 버전으로 전환 필요

- **영향 범위:** 워드프레스·그누보드 등 PHP 기반 홈페이지·쇼핑몰·게시판·관리자 페이지

- **호스팅 이용자:** 호스팅 업체에 보안 업데이트 적용 여부 확인

## 이번 PHP 취약점은 왜 위험한가요?

보안뉴스가 전한 과기정통부·KISA 발표에 따르면, 공격자는 로그인 없이 인터넷으로 특수하게 조작된 요청을 보내 서버에 원하는 명령을 실행할 수 있습니다. 공격에 성공하면 웹셸(원격조종 파일) 설치, 고객 정보 유출, 홈페이지 변조·마비로 이어질 수 있습니다. 개별 홈페이지 프로그램이 아니라 PHP 자체의 취약점이어서, 쇼핑몰 프로그램을 안전하게 만들었더라도 영향을 받을 수 있습니다. CERT-EU와 영국·네덜란드·독일 등 주요국 보안기관도 '치명적' 등급으로 평가했습니다.

## 셀러에게는 어떤 의미인가요?

워드프레스나 그누보드로 만든 자체몰, 외주로 제작한 쇼핑몰, 오래전에 만들어 두고 관리하지 않는 홈페이지에도 PHP가 쓰이고 있을 수 있습니다. 고객 정보가 유출되면 피해가 셀러에게 그대로 돌아오므로, 오픈마켓 판매만 하더라도 별도로 운영하는 브랜드 사이트가 있다면 점검 대상입니다. 뉴스1은 10월 26일 후속 보도에서 보안 인력이 없는 영세 쇼핑몰은 호스팅업체 대응에 의존하고 있다고 전했습니다.

## 정부가 제시한 대응 수칙은 무엇인가요?

과기정통부·KISA가 배포한 기업 보안 대응 수칙은 다음과 같습니다.

- 운영 중인 PHP 사용 현황 확인

- 최신 버전 업데이트 및 웹 서비스 재시작 (재시작해야 조치가 적용됨)

- PHP 8.1 이하 구버전은 지원 버전으로 전환

- 즉시 업데이트가 어려우면 임시 조치

- 업데이트 후 로그 점검, 중요 인증정보 교체

- 침해사고 발생 시 격리 → 신고 → 증거 확보 → 조치

- 출처가 불분명한 PoC(공격 시험 코드) 실행 금지

배경훈 부총리 겸 과기정통부 장관은 "이번 PHP 취약점은 공격코드까지 이미 공개된 만큼 매우 시급한 대응이 필요하다"고 말했습니다(보안뉴스 보도).

## 셀러 실무 체크리스트

- [ ] 자체몰·브랜드 사이트·관리자 페이지가 PHP 기반인지 제작사나 호스팅 업체에 확인

- [ ] PHP 버전 확인 후 8.5.12·8.4.27·8.3.36·8.2.35 이상으로 업데이트하고 웹 서비스 재시작

- [ ] PHP 8.1 이하라면 지원 버전으로 전환 일정 확보

- [ ] 호스팅 이용 시 업체에 보안 업데이트 적용 여부 문의

- [ ] 업데이트 후 이상 접속 기록·웹셸 설치 여부 점검, 관리자 비밀번호 등 인증정보 교체

- [ ] 피해가 의심되면 즉시 KISA에 신고

- [ ] 인터넷에 도는 'PoC' 파일은 내려받거나 실행하지 않기

## 자주 묻는 질문

**Q. 어떤 버전으로 업데이트해야 하나요?**

A. 패치가 지원되는 버전은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35입니다.

**Q. PHP 8.1 이하를 쓰고 있다면요?**

A. 공식 업데이트가 제공되지 않으므로 지원되는 상위 버전으로 전환해야 합니다.

**Q. 호스팅 업체를 이용하는 소상공인은 무엇을 하면 되나요?**

A. 이용 중인 호스팅 업체에 보안 업데이트 적용 여부를 확인하면 됩니다.

**Q. 업데이트만 하면 끝인가요?**

A. 아닙니다. 업데이트 후 웹 서비스를 재시작하고, 이상 접속 기록과 웹셸 설치 여부 등 침해 흔적을 점검해야 합니다.

_{참고: 뉴스1, 2026-10-26, [후속 기사 보기](https://www.news1.kr/it-science/general-it/6331132)}

_{출처: 보안뉴스, 2026-10-22, [원문 보기](https://www.boannews.com/news/articleView.html?idxno=146652)}

_{배너 사진: Pixabay / Pexels}