"우리 홈페이지도 해킹 위험?"…정부, PHP 취약점 긴급 점검 당부

정부가 홈페이지 운영자들에게 PHP 보안 취약점에 대한 긴급 점검과 업데이트를 당부했다.

취약점을 악용한 해킹을 막기 위해서는 최신 버전으로 업데이트하는 것은 물론 기존 침해 흔적까지 확인해야 한다.

26일 과학기술정보통신부와 한국인터넷진흥원(KISA)이 배포한 'PHP2Shell 보안 취약점 FAQ'에 따르면 최근 PHP에서 보안 취약점 3건이 확인됐다.

PHP는 웹사이트와 서버에서 널리 사용되는 프로그래밍 언어로, 워드프레스와 드루팔 등 홈페이지 구축에 활용된다.

정부는 지난 21일 공지된 취약점 2건(CVE-2026-109618·109619)에 대해 보안 업데이트를 권고했다…