전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 국내 정보기술(IT) 기업과 보안업계가 긴급 대응에 나섰다. 국내에서 취약한 버전의 PHP가 설치된 것으로 추정되는 인터넷 자산은 약 11만건으로 파악돼, 관련 패치 적용과 침해 여부 점검이 시급한 상황이다.22일 보안업계에 따르면 PHP 개발진은 지난 21일(현지시간) 외부 공격자가 별도의 인증 절차 없이 서버에서 명령을 실행할 수 있는 보안 취약점 'PHP2Shell' 2건(CVE-2026-109618·CVE-2026-109619)을 확인하고 수정 업데이트 버전을 긴급 배포했다. 이번 취약점은 공격자가 웹사이트 로그인 등 별도의 인증 절차를 거치지 않고도 인터넷을 통해 서버에서 명령을 실행할 수 있다는 점에서 위험성이 큰 것으로 분석된다. 공격자가 서버 명령 실행 권한을 악용하면 웹사이트에 저장된 정보가 유출되거나 서버 자체가 장악될 수 있기 때문이다.PHP는 웹사이트에서 이용자의 로그인이나 게시글 작성, 상품 결제 등의 요청을 서버가 처리하도록 하는 프로그램을 만드는 데 쓰이는 프로그래밍 언어다. 전 세계적으로 널리 이용되는 웹사이트 제작 도구인 '워드프레스'도 PHP를 기반으로 한다. 국내에서도 PHP는 웹사이트 구축에 폭넓게 활용된다. 국산 게시판·홈페이지 제작 도구인 '그누보드'와 '라이믹스'를 비롯해 워드프레스로 만든 기업 홈페이지와 중소 쇼핑몰, 일부 공공기관과 학교 홈페이지 등이 PHP를 사용한다.실제 국내 보안업체 안랩이 인터넷 자산 검색 서비스를 통해 조사한 결과, 취약한 버전의 PHP가 설치된 것으로 추정되는 국내 호스트(서버)는 약 11만건으로, 전 세계에서 6번째로 많은 수준으로 집계됐다. 다만 이는 보안 패치 배포 전을 기준으로 파악한 추정치여서 실제 규모와는 차이가 있을 수 있다. 안랩은 "오랜 기간 운영된 중소 규모 사이트에는 업데이트가 제때 적용되지 않은 사례가 많다"며 "수정 버전이 배포되기 전부터 이 취약점을 노린 공격 시도가 관측됐다"고 밝혔다.PHP 기반 웹사이트는 서버 공간을 빌려주는 호스팅 업체나 클라우드 사업자가 운영하는 서버에서 구동되는 경우가 많다. 이에 관련 기업들은 자사 시스템의 취약점을 조치하고 고객사에 대응 방안을 안내하는 등 긴급 대응에 나서고 있다.온라인 쇼핑몰 구축 서비스와 웹호스팅을 제공하는 카페24는 이번 취약점에 대응하기 위한 PHP 보안 패치를 적용하고 고객에게 관련 조치 사항을 공지했다고 밝혔다. 가비아도 22일 새벽 패치 작업에 착수해 웹호스팅 서비스에서 제공하는 PHP 버전 가운데 취약점의 영향을 받는 버전 전반에 대한 보안 조치를 완료했다고 전했다. 국내 IT·보안업계에 따르면 현재까지 이번 취약점과 관련해 접수된 침해 사고나 피해 의심 사례는 확인되지 않았다. 다만 취약점을 노린 공격 시도가 이미 관측된 만큼, 실제 피해가 확인되지 않았더라도 취약한 서버를 찾아 보안 조치를 서두르고 침해 여부를 점검해야 한다는 지적이 나온다.