[디지털정보처] (긴급) PHP 원격 코드 실행 취약점 관련 보안조치 권고

안녕하세요. 디지털정보처입니다. 최근 PHP 환경에서 해커가 원격으로 악성코드를 실행할 수 있는 초고위험(Critical) 보안 취약점이 공개되었습니다. 이에 교육부 사이버안전센터(ECSC)의 긴급 보안 조치 권고에 따라 아래와 같이 안내해 드리오니, 교내에서 PHP를 사용중인 각 부서 및 연구실에서는 사용 중인 버전을 확인하시어 즉시 최신 버전으로 업데이트해 주시기 바랍니다. [보안권고문] (긴급) PHP 원격 코드 실행 취약점 관련 보안조치 권고 □ 개요 ㅇ 최근 PHP에서 웹 요청 처리 과정 중 공격자가 원격으로 명령을 실행할 수 있는 치명적인 취약점(CVE-2026-109618, CVE-2026-109619)이 공개되어 긴급 패치 필요 □ 취약점 개요 ㅇ 최근 PHP에서 공격자가 별도 인증 없이 원격으로 악성코드를 실행할 수 있는 초고위험(Critical) 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 공개(10.21.) - CERT-EU 보안 권고문 : https://cert.europa.eu/publications/security-advisories/2026-018/%EF%BF%BC https://cert.europa.eu/publications/security-advisories/2026-018/

Critical Vulnerabilities in PHPCritical Vulnerabilities in PHPcert.europa.eu

- PHP 공식 보안 권고문 : https://www.php.net/archive/2026.php%EF%BF%BC https://www.php.net/archive/2026.php

PHP: News Archive - 2026PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.www.php.net

ㅇ 해당 취약점은 특정 웹 애플리케이션이 아닌 PHP 실행 환경 자체에서 발생하는 것으로, 취약한 버전을 사용하는 교육·행정기관의 웹서버가 공격에 노출될 우려가 있음 □ 취약점(CVE-2026-109618, CVE-2026-109619)에 영향받는 제품 및 취약한 버전 ㅇ 취약한 버전(PHP 8.5.11 이하) - 업데이트 버전 : PHP 8.5.12 - 업데이트 주소 : https://www.php.net/releases/8_5_12.php

PHP: PHP 8.5.12 Release AnnouncementPHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.www.php.net

https://www.php.net/releases/8_5_12.php ㅇ 취약한 버전(PHP 8.4.26 이하) - 업데이트 버전 : PHP 8.4.27 - 업데이트 주소 : https://www.php.net/releases/8_4_27.php

PHP: PHP 8.4.27 Release AnnouncementPHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.www.php.net

https://www.php.net/releases/8_4_27.php ㅇ 취약한 버전(PHP 8.3.35 이하) - 업데이트 버전 : PHP 8.3.36 - 업데이트 주소 : https://www.php.net/releases/8_3_36.php

PHP: PHP 8.3.36 Release AnnouncementPHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.www.php.net

https://www.php.net/releases/8_3_36.php ㅇ 취약한 버전(PHP 8.2.34 이하) - 업데이트 버전 : PHP 8.2.35 - 업데이트 주소 : https://www.php.net/releases/8_2_35.php

PHP: PHP 8.2.35 Release AnnouncementPHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.www.php.net

https://www.php.net/releases/8_2_35.php ㅇ 취약한 버전(PHP 8.1 이하) - 지원 종료된 버전으로 업그레이드 권고 □ 조치사항 ㅇ 각급 기관은 자체 확인 후, 취약한 버전 즉시 업데이트 및 모니터링 강화 권고 ※ 즉시 업데이트가 어려운 경우, 해당 자산의 인터넷 노출 중단 또는 접근 IP 제한 우선 조치 권고 ㅇ 솔루션에 내장되거나 일부 기능(API 요청 처리, 웹 관리 기능 등)에 사용되는 PHP도 점검 대상에 포함되고, 공급 업체를 통해 해당 취약점의 영향 여부 및 보안 업데이트 제공 여부 확인 필요 □ 기타 문의사항 ㅇ 교육부 사이버안전센터(cert1@ecsc.go.kr, 053-714-0777) ※ 세부 권고문 내용은 관제센터와 협의없이 인터넷 등 임의로 외부 전파금지 □ 대책 ㅇ 특이사항 확인 시, 즉시 교육부 사이버안전센터(053-714-0777, cert1@ecsc.go.kr) 신고 □ 관련 사이트 ㅇ PHP 공식 다운로드 주소 : https://www.php.net/downloads.php https://www.php.net/downloads.php □ 출처 ㅇ ECSC, NCSC - 디 지 털 정 보 처 - 원문보기 https://www.sogang.ac.kr/ko/detail/551651?bbsConfigFk=1&redirect=%2Fko%2Fstory%2Fnotification-general