두 취약점 모두 위험도 9.2점(10점 만점)으로, PHP 기반 웹사이트를 운영한다면 확인이 필요합니다.
무슨 문제인가?
PHP는 워드프레스 등 수많은 웹사이트에서 사용하는 서버 프로그래밍 언어입니다.
이번에 보고된 취약점은 공격자가 특정 조건에서 서버에 악성 코드를 실행할 수 있는 원격 코드 실행(RCE) 문제입니다.
쉽게 말해 외부 공격자가 웹사이트 서버에 침입해 명령을 실행할 수 있다는 뜻입니다.
어떻게 대처해야 하나?
1. 일반 사용자: 웹사이트에 접속하는 것만으로 본인 PC가 위험해진다는 뜻은 아닙니다. 별도 조치는 필요하지 않습니다.
2. 워드프레스·개인 웹사이트 운영자: 서버에서 사용하는 PHP 버전과 보안 업데이트 여부를 확인하세요.
3. 서버 관리자: 보안 패치가 공개되면 적용하고, 업데이트 전까지 외부 접근과 의심스러운 서버 활동을 점검하세요.
4. PHP 5 등 오래된 버전을 사용한다면 지원되는 최신 버전으로 이전하는 것이 좋습니다.
보안 업데이트는 10월 21일 23시(KST) 예정입니다.
관련 취약점: CVE-2026-109618, CVE-2026-109619
PHP 공식 사이트: https://www.php.net/