PHP 신규 보안 결함 추가 발견…KISA, 새벽 긴급 임시조치 권고

정식 패치 전 원격 코드 실행 차단 비상
업로드 추적 기능 끄고 재시작해야

PHP 프로그래밍 언어에서 새로운 원격 코드 실행 취약점이 발견돼 한국인터넷진흥원(KISA)이 긴급 임시 조치를 권고했다. /PHP 홈페이지 캡처

[더팩트ㅣ유연석 기자] 전 세계 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 'PHP'에서 공격자가 서버 제어권을 탈취할 수 있는 새로운 원격 코드 실행 취약점이 추가로 확인됐다.

한국인터넷진흥원(KISA)은 24일 새벽 추가 보안 공지를 내고 PHP 신규 취약점(CVE-2026-115560)에 대한 주의를 당부했다.

PHP 개발팀에 따르면 이번 결함은 세션을 처리하고 파일 업로드 진행 상황을 기록하는 과정에서 발생한다. 특정 시스템 설정과 프로그램 동작이 동시에 겹치면 외부 공격자가 임의의 명령을 실행할 수 있는 구조다. 개발팀은 실제 운영 환경에서 침투 경로로 쓰일 가능성은 상대적으로 낮다고 분석했다.

다만 기존 보안 패치로는 해결되지 않아 정식 패치가 나올 때까지 사전 차단이 시급하다. 해당 설정을 사용하는 서버 관리자는 설정 파일에서 파일 업로드 진행 상황 추적 기능을 비활성화(Off)한 뒤 시스템을 재시작해야 한다.

KISA 측은 "정식 패치가 배포될 때까지 비활성화 상태를 유지하고 침해 정황을 지속적으로 살펴야 한다"고 당부했다.

ccbb@tf.co.kr

발로 뛰는 더팩트는 24시간 여러분의 제보를 기다립니다.
▶카카오톡: '더팩트제보' 검색
▶이메일: jebo@tf.co.kr
▶뉴스 홈페이지: http://talk.tf.co.kr/bbs/report/write