클라우드플레어, PHP 결함 공격 시도 수백만 건 관측
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- PHP 엔진의 원격 코드 실행 취약점 2건에 대한 보안 업데이트가 공개됐다.
- 클라우드플레어는 공격 시도가 수백만 건에 이르렀다고 밝혔지만, PHP 재단은 실제 원격 코드 실행 성공 사례는 파악하지 못했다고 밝혔다.
- 클라우드플레어($NET)가 PHP 엔진의 원격 코드 실행 취약점 2건을 노린 공격 시도를 수백만 건 관측했다.
본문
PHP 엔진의 원격 코드 실행 취약점 2건에 대한 보안 업데이트가 공개됐다. 클라우드플레어는 공격 시도가 수백만 건에 이르렀다고 밝혔지만, PHP 재단은 실제 원격 코드 실행 성공 사례는 파악하지 못했다고 밝혔다. 클라우드플레어($NET)가 PHP 엔진의 원격 코드 실행 취약점 2건을 노린 공격 시도를 수백만 건 관측했다. 다만 PHP 재단은 원격 코드 실행에 성공한 사례는 파악하지 못했다고 밝혔다. PHP 개발팀은 21일(현지시간) 두 취약점을 고친 보안 업데이트를 공개했다. 본지가 앞서 전한 패치·기관 권고 이후 새로 나온 것은 클라우드플레어의 공격 관측 규모와 PHP 재단의 성공 사례 부재 설명이다. PHP 개발팀은 공식 보안 공지에서 CVE-2026-109618과 CVE-2026-109619의 심각도를 CVSS 9.2로 평가하고, 웹 요청을 처리하는 PHP 설치 환경에 즉시 업데이트를 권고했다.
수정 버전은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35다.
다만 PHP 개발팀은 이번 취약점에 대해 PHP 8.1·8.0·7.4용 제한적 소스 백포트를 제공했으며, 배포판이나 장기지원 업체의 수정 패키지도 확인해야 한다. 위즈(Wiz) 보안 연구팀은 PHP 엔진의 메모리 처리 결함을 악용하면 인증 없이 서버에서 코드를 실행하거나 프로세스 메모리의 민감 정보를 노출할 수 있다고 밝혔다. 아마존($AMZN) 위협 인텔리전스는 자사 미끼 시스템에서 10월 17일 PHP2Shell 공격 시도를 확인했다고 밝혔다. 매튜 프린스(Matthew Prince) 클라우드플레어 CEO는 X에서 "공개 발표 전 10시간 동안 자사 네트워크에서 공격 시도가 수천 건 관측됐다"고 말했다.