PHP 취약점으로 여러 국가 기관이 서비스 중단
여기서 시작
AI-assisted source synthesis · not an independent investigation.
2026년 10월 23일 보도에 따르면, 인공지능의 도움으로 PHP에서 10년 넘게 숨겨져 있던 심각한 취약점 두 개가 발견됐다. 공격자는 비밀번호 없이도 영향을 받은 웹사이트를 장악할 수 있다. PHP는 서버 측 언어를 사용하는 것으로 알려진 웹사이트 중 거의 70%가 채택한 언어다. PHP Foundation은 이후 긴급 보안 업데이트를 발표했고, 미국 사이버보안 및 인프라 보안국(CISA)은 조직에 PHP를 업데이트하도록 요구했다. 업데이트할 수 없는 조직은 관련 시스템을 오프라인으로 전환해야 한다. 이에 따라 일본의 여러 은행이 일부 온라인 서비스를 중단했으며, 네덜란드, 프랑스, 덴마크, 핀란드의 정부 기관들도 예방 차원에서 웹사이트를 폐쇄했다. 일본 은행 간 자금 결제 네트워크는 영향을 받지 않았다.
보도를 바탕으로 AI가 작성 · 15시간 전 업데이트
보도 타임라인
보도를 따라가면 사건의 여러 측면이 보입니다.
- PYMNTSAI가 PHP에서 10년 넘게 숨겨져 있던 취약점 2개를 발견해 여러 은행과 정부 기관이 일부 온라인 서비스를 중단했다
AI가 PHP에서 공격자가 비밀번호 없이 취약한 웹사이트를 장악할 수 있는 심각한 취약점 2개를 발견했다. PHP는 서버 사이드 언어를 사용하는 것으로 알려진 웹사이트 중 거의 70%에서 사용된다. PHP Foundation은 긴급 보안 업데이트를 발표했고, CISA는 조직에 PHP를 업데이트하고 업데이트할 수 없는 경우 관련 시스템을 오프라인으로 전환하라고 요구했다. 일본의 여러 은행이 일부 온라인 서비스를 중단했으며, 네덜란드, 프랑스, 덴마크, 핀란드의 정부 기관도 예방 차원에서 웹사이트를 폐쇄했다. 일본 은행 간 자금 결제 네트워크는 영향을 받지 않았다.
시간에 따른 열기
현재 열기 6·비교 가능 범위 최고 8 (10월 23일 11:00)·최근 24시간 비교 가능 범위 변화 –
추이는 지속적으로 완전히 관측된 동일 주체만 비교하므로 범위가 현재 열기 통계보다 좁을 수 있습니다. 포인터를 움직이거나 차트를 탭하면 시간별 열기를 볼 수 있습니다. 키보드에서는 좌우 방향키를 쓸 수 있습니다.