【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]PHP 보안 취약점 CISA '실제 악용' 공식 확인… 와커스, 고객사 서버 전수 점검·패치 현황 ...

온카뱅크관리자

2026-11-12 09:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="5rjF4xgRIo">
          <p contents-hash="f394847f9714c91958ad00a833e4235fc566f3662f07f8cd860f4ebe07d605d8" dmcf-pid="1mA38MaeOL" dmcf-ptype="general"> [이데일리 김호준 기자] 기업·병원 홈페이지 제작 및 디지털 마케팅 기업 와커스(WACUS)는 최근 공개된 PHP 보안 취약점에 대응해 관리 중인 고객사 홈페이지의 서버 환경을 점검하고 고객사별 안내를 완료했다고 12일 밝혔다.</p>
          <figure class="figure_frm origin_fig" contents-hash="1d0f8813a290669486c32cdff042d6cb44ba6ba9d74957a0f812017310b17568" dmcf-pid="tsc06RNdDn" dmcf-ptype="figure">
           <p class="link_figure"><img alt="PHP 보안 취약점 CISA '실제 악용' 공식 확인… 와커스, 고객사 서버 전수 점검·패치 현황 안내" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/Edaily/20261112090321954nhwk.jpg" data-org-width="1280" dmcf-mid="Z1FnOS5TOg" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/Edaily/20261112090321954nhwk.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            PHP 보안 취약점 CISA '실제 악용' 공식 확인… 와커스, 고객사 서버 전수 점검·패치 현황 안내
           </figcaption>
          </figure>
          <div contents-hash="1bba60ee0e305f9064260c4b9e873ec22143b8e718e4c3acf14034f90bb23d4a" dmcf-pid="FOkpPejJEi" dmcf-ptype="general">
           이번 취약점은 미국 사이버보안·인프라보안청(CISA)이 실제 악용 사례를 확인해 ‘알려진 악용 취약점(KEV)’ 목록에 등재한 사안이다. 홈페이지 운영 환경에 따라 보안 패치 적용 여부와 추가 대응 방안이 달라질 수 있어 서버 버전 확인과 관리가 중요하다.
          </div>
          <p contents-hash="743add5186b17574c978a2d02ae424a86d3ab1ee9aa29e1c4cd7be2bb3b739d1" dmcf-pid="3IEUQdAisJ" dmcf-ptype="general">PHP 프로젝트(The PHP Group)는 지난 10월 21일 보안 취약점 2건을 해결한 수정 버전을 배포했다. 해당 취약점의 CVSS 점수는 9.2로, 특정 조건에서 인증 없이 서버에서 임의의 코드를 실행할 수 있는 것으로 알려졌다. PHP는 웹사이트 개발에 널리 사용되는 서버 측 프로그래밍 언어다.</p>
          <p contents-hash="a76a20aad155e2ddb5375718e2965a5712f382b2540b6a4f60fab5cf1793f77f" dmcf-pid="0CDuxJcnsd" dmcf-ptype="general">CISA는 10월 26일 해당 취약점의 실제 악용 사례를 확인하고 KEV 목록에 등재했다. 연방 민간기관에는 10월 29일까지 조치를 완료하도록 기한을 제시했다. 보안 업계에서도 취약점 공개 이후 악용 시도가 관측됐다고 보고했다.</p>
          <p contents-hash="599a40004be9d450cd6eb08a8175b6126016e8013c5a08986064d592f0026ad8" dmcf-pid="pXv4akhDre" dmcf-ptype="general">국내 주요 호스팅사 A사는 취약점 공개 당일 보안 조치 내용을 공지했다. 공지에 따르면 PHP 5.4 이상 전체 서비스에 임시 보안 설정을 적용하고, PHP 8.2·8.4·8.5 계열 서비스에는 공식 보안 패치를 순차적으로 적용했다. 다만 PHP 8.1 이하 버전은 공식 지원이 종료돼 정식 보안 패치 대상에서 제외됐다. 호스팅사별 백포트(기존 버전에 보안 패치를 적용하는 작업) 적용 여부도 다를 수 있어 별도 확인이 필요하다. 임시 보안 설정은 위험을 낮추기 위한 조치로, 완전한 해결책은 아니다.</p>
          <p contents-hash="da3db48b085f04372343d0c1802a01ae96df40010c27897ef5edbdea9df93728" dmcf-pid="UZT8NElwsR" dmcf-ptype="general">와커스는 지난 10월 22일 관리 중인 고객사 호스팅 계정의 PHP 버전을 확인했다. 이어 23일 각 홈페이지의 서버 버전과 호스팅사별 보안 조치 내용, 운영 시 유의 사항을 정리해 고객사에 개별 안내했다. CISA의 KEV 등재 이후에는 추가 대응이 필요한 고객사를 대상으로 패치 적용 여부를 재확인하고, 버전 업그레이드 등 후속 관리 방안을 협의했다.</p>
          <p contents-hash="1e39943f6b13eb8727bacb11d9f67ead292836b040dc1879e3ebb0416f94cf4b" dmcf-pid="u5y6jDSrmM" dmcf-ptype="general">와커스 관계자는 “같은 보안 공지라도 홈페이지마다 서버 버전이 달라 해당되는 내용이 다르다”며 “고객사가 자사 홈페이지의 현재 상황을 파악할 수 있도록 고객사별로 내용을 정리해 안내했다”고 말했다.</p>
          <p contents-hash="8a35b5a8c05f576870b1c0ada0e2a6b65f6a80c40f9759da66ed91ed5836f8c7" dmcf-pid="71WPAwvmmx" dmcf-ptype="general">와커스는 신규·개편 홈페이지에 차세대 웹 프레임워크인 Next.js 기반 구조도 제안하고 있다. Next.js는 React 기반 프레임워크로, 서버와 연동 시스템에서 PHP를 사용하지 않는 구성이라면 이번 PHP 취약점의 직접적인 영향 대상에 해당하지 않는다. 다만 Next.js 역시 자체 보안 업데이트와 버전 관리가 필요하다. 와커스는 다수의 병·의원 홈페이지를 Next.js 기반으로 구축한 사례를 보유하고 있다.</p>
          <p contents-hash="8bf0f1b0568a7a9cce9d0f15199be2b454e83a48840e076ba0a5ca4610940bbb" dmcf-pid="ztYQcrTsOQ" dmcf-ptype="general">와커스 관계자는 “웹 기술 환경이 빠르게 변화하는 만큼 홈페이지도 보안 업데이트와 관리가 쉬운 구조로 전환하는 것이 중요하다”며 “고객사별 운영 환경과 상황에 맞춰 단계적인 전환 방안을 제안하겠다”고 밝혔다.</p>
          <p contents-hash="3a0658ccf34dfb3f9285f0c5b1583853b94047d076a48657519cbe05aca77f24" dmcf-pid="qFGxkmyOIP" dmcf-ptype="general">김호준 (rapk@edaily.co.kr) </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기