[한줄 요약] PHP 프로그래밍 언어의 심각한 보안 결함 발견으로 인해 대한민국 정부가 사이버 위기 경보를 '주의' 단계로 격상했습니다.
2026년 10월 22일자 기사 기준입니다.
대한민국 과학기술정보통신부는 최근 전 세계 인터넷 환경의 기반이 되는 프로그래밍 언어인 PHP에서 심각한 보안 취약점이 발견됨에 따라, 국가 사이버 위기 경보 수준을 '주의' 단계로 상급 조정했습니다. 이는 4단계 위기 관리 체계 중 두 번째로 낮은 단계입니다.
이번 취약점은 인공지능(AI)을 활용한 분석 과정에서 발견되었으며, 보안 기업 Wiz의 연구진은 이를 AI가 탐지한 역대 가장 심각한 수준의 취약점으로 규정했습니다. 해당 결함은 공격자가 인증 없이 웹 서버를 제어할 수 있게 하여 데이터 유출, 시스템 중단, 웹사이트 변조 등 대규모 사이버 공격을 가능하게 할 위험이 있습니다.
PHP는 위키피디아, 워드프레스, 온라인 쇼핑몰 등 방대한 플랫폼의 기반이 되는 언어인 만큼, 전 세계적으로 많은 웹사이트가 공격 대상이 될 수 있는 상황입니다. 이에 따라 과학기술정보통신부는 기업과 정부 기관에 시스템 패치 및 업데이트를 긴급히 요청했습니다.
대통령실 국가안보실(NSO)은 이번 사태와 관련하여 긴급회의를 소록하고, 공공, 민간, 국방 부문의 PHP 사용 현황과 대응 방안을 검토했습니다. 회의에 참석한 정부 관계자들은 관련 정보 공유와 공동 대응을 약속했습니다. 현재 공공기관 및 군 부문의 경우 PHP 사용률이 상대적으로 낮아 이번 취약점으로부터 비교적 안전한 상태인 것으로 파악되었습니다.