[서울=뉴시스]박은비 기자 = 전 세계 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 'PHP'에서 새로운 보안 결함이 추가로 드러났다.

공격자가 서버 제어권을 훔칠 수 있는 원격 코드 실행 취약점이다. 아직 정식 보안 패치가 나오지 않아 시스템 마비를 막기 위한 긴급 임시 조치가 권고된다.

한국인터넷진흥원(KISA)은 24일 새벽 추가 보안 공지를 내고 PHP 신규 취약점(CVE-2026-115560)에 대한 주의를 당부했다.

PHP 개발팀에 따르면 이번 결함은 로그인 정보(세션)를 처리하고 파일 업로드 진행 상황을 기록하는 과정에서 발생한다. 특정 시스템 설정이 겹치면 해커가 외부에서 임의의 명령을 실행할 수 있는 구조다.

다만 모든 PHP 서버가 곧바로 위험에 노출되는 것은 아니다.

특정 설정값과 특정 프로그램 동작이 동시에 일어나는 조건에서만 허점이 열린다. PHP 개발팀 역시 실제 운영 환경에서 해커가 이 경로로 침투할 가능성은 상대적으로 낮다고 분석했다.

문제는 기존에 배포된 보안 업데이트나 패치만으로는 이번 신규 결함이 해결되지 않는다는 점이다. 정식 패치기 나오기 전까지는 위험 요소를 사전에 차단하는 긴급 조치가 필요하다.

이 결함의 영향을 받는 설정을 사용 중인 서버 관리자는 즉시 설정 변경에 나서야 한다.

PHP 설정 파일(php.ini)에서 파일 업로드 진행 상황을 추적하는 기능을 비활성화(Off)한 뒤 시스템을 재시작해야 한다.

앞서 동일한 임시 조치를 적용했던 서버는 해당 차단 설정을 그대로 유지하면 된다.

KISA 측은 "정식 보안 패치가 배포될 때까지 비활성화 상태를 유지하고 사이버 침해 정황을 지속적으로 모니터링해야 한다"고 당부했다.

◎공감언론 뉴시스 [email protected]

Copyright © NEWSIS.COM, 무단 전재 및 재배포 금지