PHP 원격 코드 실행 취약점 비상 패치, 웹 서비스 운영팀 점검 필요

오늘의 핵심

인증 없이 원격 코드 실행이 가능한 PHP 핵심 취약점 2건이 공개돼 긴급 업데이트가 배포됐다. PHP 기반 웹·앱 운영자는 인터넷 노출 서버와 클라우드 런타임의 버전을 확인하고 패치 및 침해 흔적 점검을 서둘러야 한다.

확인된 사실

• CVE-2026-109618과 CVE-2026-109619는 취약한 PHP 웹 런타임에서 인증되지 않은 공격자의 원격 코드 실행을 허용할 수 있다. 근거 [1] [2] [3]
• 조작된 웹 요청은 임의 코드 실행뿐 아니라 프로세스가 접근할 수 있는 데이터 열람이나 서비스 거부로 이어질 수 있다. 근거 [1] [3]
• PHP 프로젝트는 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전에 수정 사항을 반영했다. 근거 [2]
• 공개된 작동 가능 공격 코드로 인해 인터넷에 노출된 미패치 서버의 긴급성이 높아졌다. 근거 [2]
• 클라우드 사업자의 관리형 서비스가 안전하더라도 고객이 직접 설치·운영하는 PHP 런타임은 별도 점검이 필요하다. 근거 [3]

왜 중요한가

• PHP는 기업 홈페이지, 쇼핑몰, 콘텐츠 관리 시스템과 각종 업무용 웹 애플리케이션에 폭넓게 사용돼 단일 취약점이 여러 서비스에 동시에 영향을 줄 수 있다.
• 인증 전 단계에서 악용될 수 있어 계정 보호만으로는 충분하지 않으며, 인터넷 노출 서버의 패치 지연이 직접적인 침해 위험으로 이어진다.
• 서비스를 외주 개발사나 호스팅 업체에 맡겼더라도 런타임의 실제 버전과 패치 책임 주체를 발주사가 확인해야 한다.

inxight의 관점

• 이번 대응의 핵심은 애플리케이션 이름이 아니라 실행 환경을 기준으로 자산을 찾는 것이다. 운영 서버뿐 아니라 스테이징, 관리자 도구, 예약 작업용 컨테이너와 오래된 캠페인 사이트까지 PHP 런타임을 조사해야 한다.
• 업데이트 완료 여부만 확인하지 말고 취약점 공개 전후의 웹 요청, 프로세스 생성, 파일 변경과 외부 통신 기록을 함께 검토해야 이미 발생한 침해를 놓치지 않는다.
• 호스팅·유지보수 계약에는 보안 업데이트 적용 시한, 긴급 작업 권한, 증적 제공 방식과 사고 통보 책임을 명시할 필요가 있다.

실무 체크리스트

• 외부 노출 도메인, 서버, 컨테이너와 서버리스 환경에서 PHP 사용 여부와 정확한 버전을 즉시 목록화한다.
• 지원되는 수정 버전인 PHP 8.5.12, 8.4.27, 8.3.36 또는 8.2.35 이상으로 업데이트하고, 배포 전후 핵심 기능을 회귀 테스트한다.
• 즉시 업데이트할 수 없는 시스템은 외부 접근을 제한하거나 일시 중단하고, 호스팅·클라우드 사업자가 제공하는 완화책을 적용한다.
• 취약점 공개 전후의 웹 서버 로그, 비정상 자식 프로세스, 신규·변조 파일, 의심스러운 외부 연결을 조사하고 이상이 있으면 자격증명과 비밀값을 교체한다.
• 외주 개발사와 호스팅 업체에 영향 여부, 적용 버전, 완료 시각 및 침해 흔적 점검 결과를 서면으로 요청한다.