AI가 PHP 코어에서 10년 묵은 치명적 RCE 취약점 'PHP2Shell' 발견

요약

보안 기업 Wiz Research가 전 세계 웹사이트의 70%를 구동하는 핵심 스크립팅 언어인 PHP에서 다수의 치명적인 RCE(원격 코드 실행) 취약점을 발견했습니다. 이번 취약점은 지난 10년간 출시된 모든 PHP 버전(버전 5.4부터 포함)에 영향을 미치며, 공격자가 서버 제어권 탈취, 민감 데이터 도용, 웹사이트 변조를 수행할 수 있게 합니다. 특히 이번 발견은 사람이 수십 년간 찾아내지 못했던 복잡한 취약점 체인을 최첨단 AI 모델을 활용해 밝혀냈다는 점에서 주목받고 있습니다. PHP 개발팀은 2026년 10월 21일 해당 메모리 안전 취약점들을 해결하는 패치를 배포했습니다. WordPress, Joomla, Drupal 등 주요 플랫폼이 PHP 기반으로 운영되는 만큼, 실무자는 즉각적인 보안 패치 업데이트를 수행해야 합니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.