과학기술정보통신부와 한국인터넷진흥원은 PHP에서 인증 없이 원격 코드 실행이 가능한 보안 취약점 2건이 공개되자 긴급 대응을 요청하고, 22일 정오부터 민간 분야 사이버위기 경보를 '주의'로 상향했다. 이번 문제는 특정 플러그인이나 개별 웹프로그램이 아니라 PHP 실행 환경 자체에서 발견됐다. PHP는 워드프레스, 그누보드, 전자상거래 사이트, 게시판, 기업 내부 관리 시스템 등 다양한 웹서비스의 기반으로 쓰여 영향 범위가 넓다. 공격자는 조작한 인터넷 요청만으로 취약한 서버에서 코드를 실행하고, 이후 웹셸 설치나 정보 탈취, 사이트 변조와 서비스 마비로 이어갈 수 있다.
PHP 개발팀은 21일 두 취약점을 막는 긴급 보안 업데이트를 배포했고, KISA도 같은 날 보안 권고문을 냈다. 정부가 안내한 적용 기준은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상이며, 8.1 이하 구버전은 공식 업데이트가 없어 지원되는 상위 버전으로 바꿔야 한다. 보안 패치가 어렵다면 인터넷 접속 차단이나 서비스 일시 중단도 검토 대상이다. 업데이트 뒤에는 웹서비스를 다시 시작하고, 접속 기록과 웹셸 설치 여부를 점검해야 한다. 정부는 공격코드가 이미 공개된 만큼 수동 점검보다 즉각 차단과 WAF 규칙 적용 같은 선제 대응이 필요하다고 밝혔다.