치명적 PHP 취약점, 웹·암호화폐 플랫폼 위협

6.6 Security

10월 21일, 2026

치명적 PHP 취약점이 웹·암호화폐 플랫폼을 위협합니다. 패치는 10월 21일 예정이며, PHP 8.2 이상만 지원됩니다. 즉각적인 대응이 필요합니다.

최근 여러 소식통에 따르면, CVE-2026-109618 및 CVE-2026-109619라는 두 가지 치명적인 PHP 취약점이 공개되었습니다. 두 취약점 모두 CVSS 기준 9.2점으로 평가되며, 원격 코드 실행을 허용해 웹 플랫폼 전반에 심각한 위협을 가합니다. 암호화폐 거래소와 같은 서비스도 예외가 아닙니다. 공식 패치는 10월 21일에 배포될 예정이나, PHP 8.2 이상 버전만 업데이트가 제공됩니다. 패치가 나오기 전부터 이미 익스플로잇이 유포되고 있어, 운영자들에게 노출된 서비스를 제한하고 즉각적인 패치 준비를 하라는 긴급 권고가 내려졌습니다. 보안 전문가들은 PHP2Shell 등 공격 도구가 취약 시스템을 노리고 있어, 패치 공개 직후 대규모 공격이 발생할 수 있다고 경고합니다. 즉시 패치가 어려운 경우, 사이트를 오프라인으로 전환하거나 격리하는 것이 권장됩니다. 이번 취약점은 WordPress, Magento, WooCommerce 등 다양한 플랫폼에 영향을 미치며, 전 세계 웹사이트와 암호화폐 플랫폼의 보안 우려를 높이고 있습니다.