핵심 정보
PHP 프로그래밍 언어의 두 가지 치명적인 보안 취약점으로 인해 게임사들이 긴급 점검과 서비스 중단에 나섰습니다. PHP 개발팀은 21일 해당 결함을 해결하기 위해 업데이트된 버전 8.5.12, 8.4.27, 8.3.36, 8.2.35를 발표했으나, 아직 해킹 사례는 보고되지 않았습니다.
CVE-2026-109618 및 CVE-2026-109619로 식별된 이 취약점은 권한이 없는 공격자가 특정 조건에서 서버에서 임의의 코드를 실행할 수 있게 합니다. 이에 따라 사이게임즈(Cygames)와 세가(Sega) 등은 21일 서비스에 대한 긴급 점검을 예약했습니다. 파이널 판타지 14 역시 보안 강화를 위해 패치 서버를 중단하고 신규 로그인을 차단했습니다.
초이스 오브 게임즈(Choice of Games)는 공식 포럼을 통해 필요한 패치를 적용하기 위해 일시적인 사이트 중단을 발표했습니다. 한편, 웹 게임 월드 퀘스트(World Quest)는 21일 영구적인 서비스 종료를 결정했습니다.
개발진은 시스템 노후화와 충분한 보안 조치를 구현할 수 없는 점을 결정의 주요 이유로 꼽으며 사용자 데이터 보호를 우선시했습니다. PHP 개발팀은 이러한 위험을 완화하기 위해 최신 버전으로 즉시 업데이트할 것을 강력히 권고합니다. 광범위한 운영 차질에도 불구하고 업계는 이러한 서버 측 결함의 잠재적 악용을 방지하기 위해 선제적인 유지 관리에 집중하고 있습니다.
