핵심 정보
유럽 전역에서 발생한 광범위한 인터넷 중단 및 503 오류는 식별 가능한 웹사이트의 69.3%를 구동하는 오픈 소스 언어인 PHP의 치명적인 취약점과 관련이 있습니다. 보안 연구원들은 PHP2Shell로 통칭되는 두 가지 치명적인 결함인 CVE-2026-109618 및 CVE-2026-109619를 식별했으며, 이는 10점 만점에 9.2점의 심각도 등급을 받았습니다.
PHP2Shell은 PHP 5.4 이상을 실행하는 서버에 영향을 미치며 전 세계 130만 대 이상의 서버에 영향을 줍니다. PHP는 버전 8.2, 8.3, 8.4, 8.5에 대한 패치를 출시했지만, 버전 파편화와 타사 호스팅 제공업체에 대한 의존성으로 인해 광범위한 도입이 저해되고 있습니다. NSA 및 영국 NCSC와 같은 주요 기관은 패치할 수 없는 시스템의 연결을 끊을 것을 권고했습니다.
게임 업계는 이러한 보안 위협으로 인해 상당한 혼란을 겪었습니다. 디지털 스토어프론트 GOG는 예방 차원에서 약 4시간 동안 오프라인 상태가 되었다가 다시 서비스되었습니다.
또한 파이널 판타지 XIV 로그인 서버는 보안 팀이 필요한 패치를 적용할 수 있도록 일시적으로 비활성화되었습니다. 관리자는 즉시 패치를 적용하고 데이터베이스 및 웹사이트의 전체 백업을 수행하며 PHP에 의존하는 애플리케이션 목록을 유지할 것을 권장합니다. 즉각적인 패치가 불가능한 경우, 보안 조치가 완전히 구현될 때까지 필수적이지 않은 시스템을 네트워크에서 분리할 것을 전문가들은 권장합니다.
