(긴급) PHP 원격 코드 실행 취약점 관련 보안조치 권고 알림

ㅇ 최근 PHP에서 웹 요청 처리 과정 중 공격자가 원격으로 명령을 실행할 수 있는 치명적인 취약점(CVE-2026-109618, CVE-2026-109619)이 공개되어 긴급 패치 필요

□ 취약점 개요

 ㅇ 최근 PHP에서 공격자가 별도 인증 없이 원격으로 악성코드를 실행할 수 있는 초고위험(Critical) 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 공개(10.21.)

   - CERT-EU 보안 권고문 : https://cert.europa.eu/publications/security-advisories/2026-018/

   - PHP 공식 보안 권고문 : https://www.php.net/archive/2026.php

 ㅇ 해당 취약점은 특정 웹 애플리케이션이 아닌 PHP 실행 환경 자체에서 발생하는 것으로, 취약한 버전을 사용하는 교육·행정기관의 웹서버가 공격에 노출될 우려가 있음

□ 취약점(CVE-2026-109618, CVE-2026-109619)에 영향받는 제품 및 취약한 버전

 ㅇ 취약한 버전(PHP 8.5.11 이하)

    - 업데이트 버전 : PHP 8.5.12

    - 업데이트 주소 : https://www.php.net/releases/8_5_12.php

 ㅇ 취약한 버전(PHP 8.4.26 이하)

    - 업데이트 버전 : PHP 8.4.27

    - 업데이트 주소 : https://www.php.net/releases/8_4_27.php

 ㅇ 취약한 버전(PHP 8.3.35 이하)

    - 업데이트 버전 : PHP 8.3.36

    - 업데이트 주소 : https://www.php.net/releases/8_3_36.php

 ㅇ 취약한 버전(PHP 8.2.34 이하)

    - 업데이트 버전 : PHP 8.2.35

    - 업데이트 주소 : https://www.php.net/releases/8_2_35.php

 ㅇ 취약한 버전(PHP 8.1 이하)

    - 지원 종료된 버전으로 업그레이드 권고

□ 조치사항

 ㅇ 각급 기관은 자체 확인 후, 취약한 버전 즉시 업데이트 및 모니터링 강화 권고

   ※ 즉시 업데이트가 어려운 경우, 해당 자산의 인터넷 노출 중단 또는 접근 IP 제한 우선 조치 권고

 ㅇ 솔루션에 내장되거나 일부 기능(API 요청 처리, 웹 관리 기능 등)에 사용되는 PHP도 점검 대상에 포함되고, 공급 업체를 통해 해당 취약점의 영향 여부 및 보안 업데이트 제공 여부 확인 필요

□ 참고 사이트

https://www.boho.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000133&searchWrd=&menuNo=205020&pageIndex=1&categoryCode=&nttId=72230