[PHP 취약점 파장] AI가 찾아낸 보안 구멍⋯우리 홈페이지도 위험할까? [Q&A]

안세준 기자 곽민구 기자 입력 2026.10.22 18:10 AI 활용해 취약점 발견·21일 패치 배포⋯웹사이트 약 70% PHP 사용 로그인 없이 서버 조작 가능⋯과기정통부, 사이버위기 관심→주의 격상 [아이뉴스24 안세준·곽민구 기자] 전 세계 웹사이트에 널리 사용되는 프로그래밍 언어 'PHP'에서 치명적인 보안 취약점 2건이 발견되면서 국내외 정보기술(IT) 업계에 비상이 걸렸다. 정부는 취약점 정보가 이미 유출된 만큼 업데이트를 마친 서버라도 이상 접속 기록이나 원격조종 파일 설치 여부 등 침해 흔적의 전반적인 점검을 당부하고 있다.과학기술정보통신부는 22일 낮 12시를 기해 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 격상했다. PHP 개발팀은 이미 취약점을 해결한 보안 업데이트를 배포했지만, 실제 피해를 막으려면 웹사이트 운영 기업과 기관의 신속한 조치가 필요하기 때문이다.이번 취약점의 발견 경위와 영향 범위, 대응 방법 등을 문답으로 정리했다.생성형 AI로 제작한 이미지. [사진=챗GPT]-PHP란 무엇인가."홈페이지와 온라인 쇼핑몰, 게시판 등 웹서비스를 개발하는 데 사용되는 프로그래밍 언어다. 이용자가 웹사이트에 접속하거나 정보를 입력하면 서버에서 필요한 작업을 처리하는 역할을 한다. 과기정통부에 따르면, 국내에서 많이 사용되는 워드프레스와 그누보드 등 홈페이지 제작 도구도 PHP를 기반으로 작동한다."-전 세계 웹사이트 대부분이 PHP를 사용한다는 말이 사실인가."웹 기술 통계업체 W3Techs의 자료에 따르면, 서버 측 프로그래밍 언어를 식별할 수 있는 웹사이트 가운데 69.3%가 PHP를 사용하고 있다. 다만 이는 전 세계 모든 웹사이트가 아닌 사용 언어가 확인된 사이트를 기준으로 집계한 수치다. 국내 웹사이트의 정확한 PHP 사용 비율은 별도 확인이 필요하다.특히 PHP를 사용한다고 해서 모든 웹사이트가 이번 취약점에 노출된 것은 아니다. 실제 위험 여부는 사용 중인 PHP 버전과 보안 업데이트 적용 상태 등에 따라 달라진다."-취약점 발견, 무엇이 문제인가."공격자가 아이디나 비밀번호 없이 인터넷을 통해 특수하게 조작한 요청을 보내 서버에 원하는 명령을 실행할 수 있다는 점이다. 과기정통부에 따르면, 공격이 성공할 경우 서버에 원격조종 파일을 설치하거나 고객정보를 빼내고 홈페이지를 변조·마비시키는 등의 피해를 발생시킬 수 있다.이번 취약점은 개별 홈페이지 프로그램이 아닌 PHP ...