PHP2Shell: AI가 인터넷의 70%에 영향을 미치는 치명적 RCE 취약점을 발견
PHP 핵심 엔진의 취약점 2건이 공개되자 긴급 수정판이 나왔고, 운영자들은 노출 범위를 확인하는 동안 일부 웹사이트를 일시 중단했습니다.
TL;DR
- Wiz는 영향을 받는 서버에서 원격 코드 실행이나 프로세스 메모리 노출을 일으킬 수 있는 PHP 핵심 취약점 2건을 공개했습니다.
- PHP 프로젝트는 10월 21일 수정판을 배포했으며, 미국과 유럽의 일부 기관은 업데이트를 적용하는 동안 웹사이트를 일시 중단했습니다.
- OpenAI는 AI 보조 연구가 취약점 발견에 기여했다고 밝혔지만, 실제 공격과 배포 시스템의 패치 현황은 아직 분명하지 않습니다.
Wiz Research는 PHP 핵심 엔진에서 발견한 취약점 2건을 PHP2Shell이라는 이름으로 공개했습니다. 회사는 한 취약점은 인증 없이 원격 코드 실행을 허용하고 다른 취약점은 프로세스 메모리를 노출할 수 있으며, PHP 5.4까지 거슬러 올라가는 버전이 영향을 받는다고 밝혔습니다. [1]
PHP 프로젝트는 메모리 안전성 문제를 해결하는 수정판을 10월 21일 배포했습니다. PHP Foundation의 보안 공지와 Wiz의 설명에 따르면 수정판은 유지 관리 중인 PHP 버전에 걸쳐 제공됐으며, 취약점 식별자는 CVE-2026-109618과 CVE-2026-109619입니다. [1] [2]
Associated Press는 FBI 사이버 부서가 취약점으로 원격 코드 실행이 가능할 수 있다고 경고했으며, 미국과 유럽의 일부 기관이 업데이트를 적용하는 동안 웹사이트를 일시 중단했다고 보도했습니다. 보도에 따르면 핀란드 정부 웹사이트도 대응 과정에서 일부 기능을 이용할 수 없었습니다. [3]
OpenAI는 유지관리자, 연구자, 보안업체와 대응을 조율했고 AI 시스템이 연구자의 취약점 발견을 도왔다고 밝혔습니다. Axios는 공개 전후에 공격 시도가 늘었다는 Cloudflare 최고경영자 Matthew Prince의 설명도 전했지만, 실제 공격 성공 건수나 패치되지 않은 시스템 수는 인용한 보도로 확인되지 않았습니다. [3] [4]
Why it matters
이 사건은 AI 연구 역량과 인터넷 기반 소프트웨어 보안을 연결합니다. 오랫동안 숨겨진 결함을 찾는 속도가 빨라질 수 있지만, 공개 뒤에는 운영자가 널리 배포된 소프트웨어를 확인하고 업데이트해야 하는 부담도 커집니다. 인용한 보도는 남은 노출 규모를 수치화하지 않았습니다.
Editor's note
19시 KST 같은 날짜 판 병합에서 추가했습니다. 기술적 심각성과 범위는 Wiz와 보도 내용을 출처에 귀속했으며, 대규모 공격 성공은 확인된 사실로 서술하지 않았습니다. TODO-review: 원문 용어 RCE의 한국어 표기 검토.