하이에나뉴스

개인과 기업이 사진과 문서 등 중요 자료를 보관하는 네트워크 저장장치(NAS)에서도 ‘PHP’ 보안 취약점이 발견됐다. 해커가 이를 악용하면 저장된 파일이 유출되거나 랜섬웨어로 암호화될 수 있어 이용자들의 주의가 요구된다.30일 정보기술(IT)업계에 따르면 대만 저장장치 제조사 시놀로지는 최근 PHP 취약점 ‘PHP2Shell’이 자사 제품에서 실행되는 애플리케이션 10종에 영향을 미친다는 사실을 확인하고 보안 업데이트를 발표했다. 워드프레스, 웹스테이션, 메일스테이션 등이 대상으로, 취약한 프로그램을 통해 외부에서 악성 코드를 실행할 수 있는 것으로 나타났다. 시놀로지는 위험도를 최고 단계인 ‘치명적(Critical)’으로 분류하고, 지원이 종료된 구형 운영체제까지 보안 패치 적용을 확대했다. NAS는 네트워크에 연결해 사진과 문서 등을 저장하고 공유하는 장치다. 개인은 스마트폰 사진과 동영상을 보관하거나 클라우드 서비스의 월 구독료를 줄이기 위해 사용하고, 기업은 업무자료 공유와

정부가 민간 주요 정보통신 기반시설 170여 곳을 연말까지 점검한다. 금융권 해킹이 잇따르는 데다 홈페이지 제작 언어 ‘PHP’에서 서버를 통째로 내줄 수 있는 결함이 드러났기 때문이다. 28일 과학기술정보통신부에 따르면 이번 점검 대상은 통신 3사와 인터넷데이터센터(IDC) 등 111개 기관의 시설 172곳으로 알려졌다. 앞서 이재명 대통령이 6일 국무회의에서 국가 핵심 시스템 보안 점검을 주문한 데 따른 조치로 전해졌다. 그동안 각 기관이 매년 자체 점검해 왔는데, 이번에는 외부 인터넷에 노출된 서버·웹페이지 등 해커가 노릴 만한 접점 자산을 집중적으로 점검한다는 게 과기정통부의 설명이다. 최근 금융권 유출 사고에서 금융회사가 파악하지 못한 접점 자산이 침입 경로로 악용됐을 가능성을 고려한 것이다. 이에 따라 정부는 사고 원인을 반영한 체크리스트를 배포해 취약 지점과 PHP 패치 현황을 함께 살펴볼 계획이다. 당장 급한 불은 PHP 결함이다. PHP 개발진이 21일 패치와

정부가 민간 주요 정보통신 기반시설 170여 곳을 연말까지 점검한다. 금융권 해킹이 잇따르는 데다 홈페이지 제작 언어 ‘PHP’에서 서버를 통째로 내줄 수 있는 결함이 드러났기 때문이다.28일 과학기술정보통신부에 따르면 이번 점검 대상은 통신 3사와 인터넷데이터센터(IDC) 등 111개 기관의 시설 172곳으로 알려졌다. 앞서 이재명 대통령이 6일 국무회의에서 국가 핵심 시스템 보안 점검을 주문한 데 따른 조치로 전해졌다.그동안 각 기관이 매년 자체 점검해 왔는데, 이번에는 외부 인터넷에 노출된 서버·웹페이지 등 해커가 노릴 만한 접점 자산을 집중적으로 점검한다는 게 과기정통부의 설명이다. 최근 금융권 유출 사고에서 금융회사가 파악하지 못한 접점 자산이 침입 경로로 악용됐을 가능성을 고려한 것이다. 이에 따라 정부는 사고 원인을 반영한 체크리스트를 배포해 취약 지점과 PHP 패치 현황을 함께 살펴볼 계획이다.당장 급한 불은 PHP 결함이다. PHP 개발진이 21일 패치와 함께

글로벌 사이버보안 기업 포티넷은 프로그래밍 언어 PHP에서 발견된 치명적인 원격 코드 실행 취약점 ‘PHP2Shell’에 대한 대응 가이드를 공개했다고 27일 밝혔다. 포티넷은 보안 업데이트를 적용하는 것뿐 아니라 실제 적용 여부를 확인하고 침해 흔적까지 점검해야 한다고 강조했다. PHP2Shell은 PHP 실행 환경에서 발견된 취약점 2건(CVE-2026

홈페이지가 정상적으로 열리고 서버가 멈추지 않았더라도 웹 언어 ‘PHP’ 취약점 공격을 받지 않았다고 안심하기 어렵다는 분석이 나왔다. 공격자가 보낸 명령이 실행된 뒤에도 웹서버가 계속 작동할 수 있다는 점이 실험으로 확인됐다.26일 보안업체 데이터독에 따르면 연구진이 최근 ‘PHP2쉘(PHP2Shell)’ 취약점 가운데 하나를 실험 환경에서 재현한 결과 서버는 공격 명령을 실행하고도 정상 처리 응답을 내보냈다. 해당 요청을 처리한 웹서버 프로그램도 멈추지 않았다.서버가 보낸 응답 코드는 요청을 정상적으로 처리했다는 뜻의 ‘HTTP 200’이었다. 다만 응답 내용 구석에는 메모리 부족 오류 흔적이 담겼다. 웹서버가 정상 응답을 내보냈는지만 겉으로 살피면, 서버 내부에서 해커의 악성 명령이 실행된 사실을 그대로 놓칠 수 있다는 뜻이다. 연구진은 PHP 8.5.11과 아파치 웹서버를 이용했다. PHP가 요청을 처리하는 데 필요한 메모리를 확보하지 못하도록 만든 뒤 오류를 수습하는

전 세계 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 새로운 보안 결함이 추가로 드러났다.공격자가 서버 제어권을 훔칠 수 있는 원격 코드 실행 취약점이다. 아직 정식 보안 패치가 나오지 않아 시스템 마비를 막기 위한 긴급 임시 조치가 권고된다.한국인터넷진흥원(KISA)은 24일 새벽 추가 보안 공지를 내고 PHP 신규 취약점(CVE-2026-115560)에 대한 주의를 당부했다.PHP 개발팀에 따르면 이번 결함은 로그인 정보(세션)를 처리하고 파일 업로드 진행 상황을 기록하는 과정에서 발생한다. 특정 시스템 설정이 겹치면 해커가 외부에서 임의의 명령을 실행할 수 있는 구조다.다만 모든 PHP 서버가 곧바로 위험에 노출되는 것은 아니다.특정 설정값과 특정 프로그램 동작이 동시에 일어나는 조건에서만 허점이 열린다. PHP 개발팀 역시 실제 운영 환경에서 해커가 이 경로로 침투할 가능성은 상대적으로 낮다고 분석했다.문제는 기존에 배포된 보안 업데이트나 패치만으로는

인터넷 프로그래밍 언어 ‘PHP’에서 보안 취약점이 발견되며 전 세계가 ‘버그마겟돈’ 공포에 휩싸인 가운데 해커들의 공격 수위가 높아지자 각국 기업과 정부가 웹 서비스를 속속 중단하고 있다. 하지만 정작 한국인터넷진흥원(KISA)은 국내 공공기관의 PHP 사용 현황 등을 제대로 파악하지 못한 것으로 나타났다. 사이버 보안 대응체계가 국정 감사 도마에 오르자 정부는 범부처 차원의 종합 대책을 검토하겠다고 밝혔다. 21일(현지 시간) 아마존 최고정보보안책임자(CISO)인 CJ 모지스 보안공학 담당 부사장(VP)은 자사 보안 블로그를 통해 “취약점 악용 사례 중 17일에 발생한 것도 있었다”고 밝혔다. PHP의 취약점이 공개되고 보안 패치가 배포된 시점보다 나흘이나 빠르다. 이미 해커들이 PHP 취약점을 이용해 서버망에 침투하거나 공격해왔을 가능성이 있다는 뜻이다. 공격 시도는 거세지고 있다. 보안업체 클라우드플레어의 매슈 프린스 최고경영자(CEO)는 21일 자신의 엑스(X·옛 트

전 세계 웹사이트 70% 이상에서 쓰이는 프로그래밍 언어 PHP에서 로그인 없이도 서버를 장악할 수 있는 치명적인 보안 취약점이 발견되면서 각국에 ‘해킹 비상’이 걸렸지만, 아직까지 해킹 피해가 보고된 사례는 아직 없는 것으로 나타났다. 보안 전문가들은 관련 위협이 짧게는 수주 이상 지속될 가능성이 높지만, 해당 취약점을 실제 공격에 활용하기가 예상보다 어

전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 결함이 발견돼 각국이 비상에 걸린 가운데, 취약점을 보완한 수정 프로그램이 공개되기 나흘 전부터 이를 노린 사이버 공격이 시작된 것으로 나타났다. 취약점 공개 이후 공격 시도가 수백만 건으로 불어나면서 각국에선 피해 예방을 위한 서비스 중단이 잇따랐다.CJ 모지스 아마존 최고정보보안책임자(CISO) 부사장은 21일(현지 시간) 자사 홈페이지를 통해 17일 PHP 취약점을 악용하려는 시도를 포착했다고 밝혔다. 이는 취약점을 공식 공개하고 수정 프로그램을 배포하기 나흘 전이다. 수정 프로그램 공개 당일에도 발표 수 시간 앞두고 여러 해커가 관여한 것으로 추정되는 시도가 추가로 확인됐다.모지스 부사장은 이들 공격 시도가 실제 침투에 성공했는지는 아직 불분명하며 아직 분석 중이라고 덧붙였다. 그는 “취약점 공개 전에 공격자가 어떻게 정보를 입수했는지는 아직 불분명하다”고 설명했다.21일 취약점이 공개된 이후론

파이오링크가 웹사이트 제작에 널리 사용되는 프로그래밍 언어 PHP의 치명적인 보안 취약점에 노출돼 있는지 확인할 수 있는 무료 점검 서비스를 공개했다. 파이오링크는 PHP 보안 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 노출 여부를 확인할 수 있는 ‘php2shell 긴급점검’ 페이지를 공식 홈페이지에 개설했다고 23일 밝혔

사용자가 인터넷 쇼핑몰에서 주문하거나 홈페이지에 로그인할 때, 서버에서 요청을 처리하는 프로그램이 작동한다. 포털에서 검색을 하거나 게시글을 쓰고 댓글을 달 때도 마찬가지다. 이처럼 사용자가 웹사이트에 보낸 요청을 서버에서 처리할 때 널리 쓰이는 프로그래밍 언어가 ‘PHP’다. PHP에서 보안 취약점이 발견돼 전 세계 비상이 걸린 것은 해커가 관리자 비밀번호 없이도 서버에 ‘악성 명령’을 내려 실행할 수 있어서다.● 30년간 웹사이트 떠받친 PHP… AI로 결함 확인이번에 발견된 취약점 2건은 PHP가 컴퓨터의 임시 저장 공간인 메모리를 제대로 관리하지 못해 생긴 결함이다. 메모리가 부족할 때 정보를 제대로 정리하지 못하거나, 이전 작업에서 사용한 정보를 잘못 처리하는 식이다. 이를 악용하면 인터넷 사용 고객의 개인정보가 유출되거나 홈페이지가 조작될 수 있다. 게다가 이번 취약점은 일반 개인 이용자가 직접 해결할 수 없고, 웹사이트 운영 기관이 서버의 PHP를 업데이트해야 막을

전 세계에서 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 정부가 사이버위기 경보를 높이고 민관군 공동 대응에 나섰다. 해커가 별도의 로그인 없이 서버에서 악성 명령을 실행할 수 있는 데다 공격 코드까지 공개돼 대규모 피해가 발생할 수 있다는 판단에서다. 과학기술정보통신부는 22일 낮 12시 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 한 단계 상향했다. 한국인터넷진흥원(KISA)은 침해사고 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계를 가동했다. 정보보호최고책임자(CISO)가 등록된 기업 약 2만8000곳과 주요 정보통신 기반시설 111곳 등에도 긴급 보안 수칙을 전파했다. 과기정통부 관계자는 “정확한 통계는 없지만 국내 웹페이지의 약 70∼80%가 PHP를 이용해 제작된 것으로 추정한다”고 말했다. 정부와 KISA는 웹사이트 운영 기업과 기관에 PHP를 최신 보안 버전으로 업데이트하고 서버를 재시작하도록 권고했다. 공식

개발팀, 두 취약점 모두 ‘치명적’ 위험도 평가…즉각 업데이트 권고공식 지원 끝난 8.1 이하, 별도 대응 필요…중기 등 노후 시스템 주의전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’의 치명적인 보안 취약점이 발견돼 긴급 패치가 나왔지만, 여전히 보안 사각지대에 관한 우려가 나온다. 보안 지원이 끊긴 구버전 서버가 대규모로 남아 있어 상당수 ···

전 세계에서 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견되자 정부가 사이버위기 경보를 높이고 민·관·군 공동 대응에 나섰다. 해커가 별도의 로그인 없이 서버에서 악성 명령을 실행할 수 있는 데다 공격 코드까지 공개돼 대규모 피해가 발생할 수 있다는 판단에서다.과학기술정보통신부는 22일 낮 12시 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 한 단계 상향했다. 한국인터넷진흥원(KISA)은 침해사고 대응 인력을 늘리고 비상출동조를 상시 대기시키는 등 비상대응 체계를 가동했다. 정보보호 최고책임자(CISO)가 등록된 기업 약 2만8000곳과 주요정보통신기반시설 111곳 등에도 긴급 보안 수칙을 전파했다. 과기정통부 관계자는 “정확한 통계는 없지만 국내 웹페이지의 약 70~80%가 PHP를 이용해 제작된 것으로 추정한다”고 말했다.정부와 KISA는 웹사이트 운영 기업과 기관에 PHP를 최신 보안 버전으로 업데이트하고 서버를 재시작하도록 권고했다. 공식 보안

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견돼 국내외 인터넷 서비스에 비상이 걸렸다. 공격자가 별도의 로그인 없이 웹서버에서 악성코드를 실행할 수 있어 개인정보 유출과 서비스 장애 등 피해가 우려된다. PHP 개발팀이 긴급 보안 패치를 배포한 가운데, 보안업계는 웹 방화벽(WAF)만으로는 공격을 완전히 막기

사용자가 인터넷 쇼핑몰에서 상품을 주문하거나 홈페이지에 로그인할 때 서버에선 이용자 요청을 컴퓨터 언어로 바꿔 처리하는 프로그램이 작동한다. 이를 만드는 데 널리 쓰이는 프로그래밍 언어가 이번에 취약점이 공개된 ‘PHP’다. 이번 보안 취약점은 해커가 관리자 비밀번호 없이 외부에서 서버에 악성 명령을 실행할 수 있다는 점에서 위험성이 더욱 크다는 우려가 나온다.● 30년간 웹사이트 떠받친 PHP…AI로 결함 확인이번에 발견된 취약점 2건은 PHP가 컴퓨터의 임시 저장 공간인 메모리를 제대로 관리하지 못해 생긴 결함이다. 메모리가 부족할 때 정보를 제대로 정리하지 못하거나, 이전 작업에서 사용한 정보를 잘못 처리하는 식이다. 이를 악용하면 인터넷 사용 고객의 개인정보가 유출되거나 홈페이지가 조작될 수 있다. 이 때문에 세계 각국 정부가 발빠르게 대처에 나섰다. 유럽은 PHP로 인한 해킹 피해를 막기 위해 정부와 주요 기관의 웹사이트를 잇달아 중단했다. 네덜란드는 유럽 최대 항만인 로

개인정보보호위원회는 최근 공개된 PHP 보안 취약점과 관련해 공공기관과 민간기업 등 개인정보처리자에게 개인정보 유출 예방을 위한 보호조치를 당부했다고 22일 밝혔다. 21일(현지시각) 발표된 PHP2셸(PHP2Shell)은 해커가 별도의 로그인이나 인증 절차 없이 웹서버에서 악성 명령을 실행할 수 있는 취약점이다. 개인정보위는 “PHP는 웹서비스 개발·운영

청와대 국가안보실은 송기호 3차장 주재로 민·관·군 사이버안보 긴급대책 회의를 개최하고, 웹 개발 언어인 ‘PHP’의 최근 공개된 취약점과 관련해 부문별 대응 상황을 점검했다고 22일 밝혔다. 이날 회의는 사이버 위협에 대해 각 기관의 대응을 총괄·조정하기 위해 개최됐다. 회의에는 민·관·군 사이버 위기 주관기관인 과기정통부, 국방부, 국가정보원의 국장급

전 세계 웹사이트 70% 이상에서 쓰이는 프로그래밍 언어 PHP에서 로그인 없이도 서버를 장악할 수 있는 치명적인 보안 취약점이 발견되면서 정부가 사이버위기 ‘주의’ 경보를 발령했다. 그러나 국내 PHP 서버 10대 중 8대 이 결함을 막는 보안 업데이트(수정판)가 불가능한 구버전인 것으로 나타났다. 프랑스 보안업체 시벨앙젤(CybelAngel)은 21일(

전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견된 지난 21일(현지시간) 노트북 모니터에 접속이 되지 않는 웹사이트 화면이 떠 있다. 로이터연합뉴스전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견돼 각국 기업과 기관들이 긴급 대응에 나섰다. 이번 취약점은 ···

웹사이트 구축에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 보안 취약점 두 건이 발견되자 정부가 민간 분야 사이버위기경보를 ‘관심’에서 ‘주의’로 상향했다.과학기술정보통신부는 22일 낮 12시부터 민간 분야 사이버위기경보 ‘주의’를 발령하고 침해대응 인력과 비상출동 체계를 강화한다고 밝혔다.과기정통부는 홈페이지와 웹서비스를 운영하는 기업과 기관에 운영 중인 시스템에서 PHP 사용 여부를 확인하고 해당 취약점에 대한 보안 업데이트를 즉시 적용할 것을 권고했다.업데이트가 어려운 경우 외부 접속을 차단하거나 서비스 중단을 검토할 것도 권고했다.이어 침해 피해가 의심되면 즉시 한국인터넷진흥원(KISA)에 신고하라고 당부했다.배경훈 과기정통부 장관은 “침해대응 인력과 비상출동 체계를 강화하고, 호스팅·클라우드 업체 및 보안업계와 협력해 피해 예방과 신속한 대응에 힘쓰겠다”고 밝혔다.앞서 KISA는 홈페이지의 보안 공지를 통해 PHP를 최신 버전으로 업데이트할 것을 권고했다.PHP

한국인터넷진흥원(KISA)이 21일 웹사이트 구축에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 보안 취약점이 발견됐다며 최신 버전으로 업데이트할 것을 권고했다.KISA는 이번에 발견된 취약점이 프로그램에서 오류나 예외 상황을 적절히 처리하지 못하는 ‘예외 상황 부적절 처리’(Improper Handling of Exceptional Conditions·CVE-2026-109618)와 메모리를 해제한 뒤에도 해당 메모리에 접근하는 ‘해제 후 사용’(Use After Free·CVE-2026-109619)이라고 밝혔다.영향을 받는 버전은 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 미만이다. 특히 PHP 8.1 이하 버전은 공식 보안 지원이 종료됐기 때문에 지원되는 버전으로 업그레이드해야 한다는 것이 KISA의 설명이다. PHP는 워드프레스와 드루팔, 줌라, 마젠토 등에 쓰이는 프로그래밍 언어로, 온라인 쇼핑몰부터 기업 홈페이지, 각종 웹서비스에 이르기까지 광범위

전 세계 웹사이트 약 70%가 사용하는 프로그래밍 언어에서 인공지능(AI)이 치명적인 보안 허점을 발견하면서 글로벌 인터넷 보안에 비상이 걸렸다. 실제 해킹 피해는 아직 확인되진 않았지만 주요국 정부와 병원, 학교 등이 웹사이트를 임시 폐쇄하는 사태가 벌어졌다. 특히 인간 연구진들이 10년 이상 증명하지 못했던 허점을 AI가 찾아내면서 AI가 사이버 보안 판도를 바꾸고 있다는 평가가 나온다.21일(현지 시간) 월스트리트저널(WSJ), 로이터통신 등에 따르면 웹사이트 운영에 광범위하게 사용되는 오픈소스 프로그래밍 언어인 ‘PHP’에서 심각한 보안 허점이 확인됐다. PHP는 워드프레스 등 웹사이트 구축 플랫폼의 기반 기술로, 프로그래밍 언어를 식별할 수 있는 전 세계 웹사이트 중 약 70%가 사용 중인 것으로 추정된다.이번에 발견된 허점은 웹사이트에 특정 오류 발생 시 PHP가 갖고 있는 메모리 정보를 유출하거나 원격으로 외부에서 시스템을 조종할 수 있게 된다는 것이다. 이를 악용하

한 사람이 노트북으로 작업을 하고 있는 모습. 로이터연합뉴스한국인터넷진흥원(KISA)은 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 취약점이 발견됐다며 보안 업데이트를 권고했다.KISA는 지난 21일 홈페이지를 통해 PHP 그룹이 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표했다며 취약점의 영향을 받는 버전을 사용 중인 사용자는 ···

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 각국에 해킹 비상이 걸렸다. 유럽 주요국 예방 차원에서 정부기관 웹사이트 운영을 일시 중단했다. 이번 취약점은 인공지능(AI)을 활용해 발견한 것으로, 향후 해커들이 AI를 활용해 대규모 사이버 공격에 나설 수 있다는 우려가 커지고 있다. 21일(현지시각) 로이터통신

웹사이트 개발·운영에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 심각한 보안 취약점 두 건이 확인돼 국내외 보안업계가 긴급 대응을 주문했다. 공격자가 웹사이트 서버에 침입해 원하는 명령을 실행할 가능성이 제기된 가운데 국내 보안업계에서는 오래된 쇼핑몰과 관리가 소홀한 홈페이지까지 점검해야 한다는 경고가 나왔다.21일 PHP 보안팀에 따르면 이날 오후 11시(한국 시간 기준) PHP 취약점 두 건을 수정하는 보안 업데이트가 공개될 예정이다.두 취약점은 국제 보안 취약점 평가체계(CVSS) 4.0 기준 각각 10점 만점에 9.2점으로 가장 높은 단계인 ‘치명적(Critical)’ 등급에 해당한다.보안팀은 업데이트가 공개되는 즉시 적용할 수 있도록 미리 준비해 달라고 당부했다. 구체적인 취약점 내용과 영향을 받는 버전, 수정 버전은 업데이트 공개 때 함께 발표할 계획이다.◆서버서 명령 실행 가능성…EU “조치 어렵다면 외부 접속 차단 검토”PHP는 서버에서 실행되는 웹 개발용 프