PHP 취약점 2건, 인증 없이 서버 장악 가능…텐센트 클라우드 점검 권고
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 텐센트 클라우드가 인증 없는 원격 공격자가 서버를 완전히 장악할 수 있는 PHP 취약점 2건(CVE-2026-109618, CVE-2026-109619)에 대해 자체 점검과 업데이트를 권고했다.
- PHP 개발진은 심각도 9.2점짜리 보안 패치를 21일(현지시간) 공개했다.
- 인증 절차 없이 원격에서 서버를 완전히 장악할 수 있는 PHP 취약점 2건이 공개되면서 텐센트 클라우드(Tencent Cloud)가 자체 점검과 업데이트를 권고했다.
본문
텐센트 클라우드가 인증 없는 원격 공격자가 서버를 완전히 장악할 수 있는 PHP 취약점 2건(CVE-2026-109618, CVE-2026-109619)에 대해 자체 점검과 업데이트를 권고했다. PHP 개발진은 심각도 9.2점짜리 보안 패치를 21일(현지시간) 공개했다. 인증 절차 없이 원격에서 서버를 완전히 장악할 수 있는 PHP 취약점 2건이 공개되면서 텐센트 클라우드(Tencent Cloud)가 자체 점검과 업데이트를 권고했다. 텐센트 클라우드 보안센터는 21일 위험 공지에서 PHP의 원격 코드 실행 취약점이 공개된 것을 탐지했다 고 밝혔다. 취약점 번호는 CVE-2026-109618과 CVE-2026-109619, 코드명은 'php2shell'이다.
보안센터는 인증을 거치지 않은 원격 공격자가 특수하게 만든 'multipart POST' 요청을 보내면 메모리 손상이 일어나고, 이어 원격 코드 실행으로 이어져 서버 전체를 장악당할 수 있다고 설명했다.
텐센트 클라우드의 공지는 PHP 개발진의 패치 공개와 같은 날 나왔다. PHP 개발진은 심각도 9.2점(10점 만점)의 치명적 취약점 2건을 고치는 보안 패치를 21일(현지시간) 공개했다. PHP 개발진이 공개한 이 패치에 대해 유럽과 영국의 보안 기관은 즉시 적용하지 못하는 서버를 공용망에서 분리하거나 내리라고 권고했다. 구글($GOOGL)은 21일 구글 클라우드가 지원하는 모든 PHP 버전의 서버리스 기반 이미지를 갱신해 배포하고 있다고 밝혔다. 오픈AI는 사이버 방어 인력 지원에 10억달러(약 1조3260억원)를 투입하겠다고 밝혔고, 프런티어 AI 모델이 이 취약점을 공격자보다 먼저 찾아냈다고 설명했다.
#PHP #PHP 취약점 #텐센트 클라우드 #원격 코드 실행 #CVE-2026-109618 #보안 패치 인증 절차 없이 원격에서 서버를 완전히 장악할 수 있는 PHP 취약점 2건이 공개되면서 텐센트 클라우드(Tencent Cloud)가 자체 점검과 업데이트를 권고했다.