PHP2Shell 후속: PHP 8.x 전 버전에 원격 코드 실행 취약점 2건 긴급 패치…공조 공개 과정에서 정보가 새 익스플로잇이 먼저 퍼져(커뮤니티 전언)

발표 2026년 10월 21일

확인된 내용 (사실)

Simon Willison이 PHP Foundation 공지를 소개한 글에 따르면, PHP 8.x 전 버전에 원격 코드 실행 취약점 2건을 고치는 보안 업데이트가 나왔다. 조율된 공개 절차 중에 정보가 유출돼 패치가 나오기 전날 밤부터 익스플로잇이 돌았다. PHP Foundation 설명으로는 10월 20일 15:00 UTC 무렵 CVE 번호 2개가 온라인 포럼과 SNS에 퍼졌고, 함께 돈 공개 시각과 CVSS 10.0 점수는 모두 틀린 정보였다. Reddit에는 패치를 앞두고 전 세계 웹사이트가 내려갔다는 글이 올라왔다. GeekNews가 정리한 Wiz 발표에 따르면 이 취약점은 애플리케이션 코드가 아닌 PHP 엔진의 메모리 안전성 문제이고, PHP 5.4 이후 버전들이 영향을 받는다.

팩트체크 필요 (주장)

Wiz는 AI를 써서 이 취약점을 찾았다고 밝혔다.

의미 (해석)

PHP로 돌아가는 서비스는 바로 업그레이드해야 한다. AI가 취약점을 빠르게 찾아내는 상황에서 공개 절차 하나가 새면 세계 웹 인프라가 한꺼번에 위험해진다는 점도 드러났다.

신뢰도 보통 · 공식 출처 확인 전

출처

커뮤니티 Today's PHP Security Release, and How We're Strengthening PHP Security Simon Willison
커뮤니티 Websites taken down worldwide as critical PHP cyber-security update issued Reddit
커뮤니티 PHP2Shell: AI로 PHP의 치명적인 원격 코드 실행 취약점 발견 GeekNews

이어지는 소식

2026-10-21 Wiz "AI로 PHP의 치명적 원격 코드 실행 취약점 'PHP2Shell' 찾아"(커뮤니티 전언)
2026-10-21 PHP2Shell 후속: PHP 8.x 전 버전에 원격 코드 실행 취약점 2건 긴급 패치…공조 공개 과정에서 정보가 새 익스플로잇이 먼저 퍼져(커뮤니티 전언)
2026-10-22 PHP 원격 코드 실행 취약점 후속: 과기정통부·KISA, 민간 사이버위기 경보를 '관심'에서 '주의'로 올려(보도)

PHP Foundation 관련 다른 소식

2026-10-22 P2 정책 확인 필요 국내AI 보안 과학기술정보통신부한국인터넷진흥원PHP Foundation
PHP 원격 코드 실행 취약점 후속: 과기정통부·KISA, 민간 사이버위기 경보를 '관심'에서 '주의'로 올려(보도)
인공지능신문 보도에 따르면 과학기술정보통신부와 한국인터넷진흥원(KISA)은 10월 22일 PHP 보안 취약점 2건에 대한 긴급 대응을 요청했고, 같은 날 정오부터 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 한 단계 높였다. 이 취약점을...
2026-10-21 P1 기타 발표 AI 보안 에이전트 OpenAI PHP Foundation
OpenAI, 에이전트가 찾아낸 치명적 취약점에 공동 대응하는 'Patch the Planet' 공개…PHP 대응에 두 달간 참여
OpenAI가 오픈소스의 치명적 취약점에 대응하려고 보안 연구자, 유지관리자, 사고 대응 인력을 연결하는 'Patch the Planet'을 공개했다. GeekNews 정리에 따르면 OpenAI는 이번 PHP 취약점을 놓고...