산업정보화부 네트워크 보안 위협 및 취약점 정보 공유 플랫폼(NVDB)은 PHP에 두 가지 원격 코드 실행 초고위험 취약점이 존재하며, 공격자가 어떠한 인증 없이도 직접 대상 시스템에 침입할 수 있다고 긴급 경고했습니다. 전 세계 웹사이트의 약 70%가 PHP에 의존하여 운영되고 있어 직접적인 보안 위협에 직면해 있습니다. 이 취약점은 미국 Calif와 Wiz 연구원들이 AI 모델을 활용하여 발견했으며, 10년 이상 잠복해 있었고 PHP 8.5 시리즈의 8.5.12 미만 버전 등 여러 버전에 영향을 미칩니다. 산업정보화부는 관련 기관 및 사용자에게 즉시 점검하여 최신 보안 버전으로 업그레이드하거나, 임시 서비스 중단, 네트워크 격리 등 보호 조치를 취할 것을 권고했습니다. 현재 핀란드, 프랑스, 네덜란드 등은 일부 정부 서비스를 자발적으로 중단했으며, 일본의 전일본공수, 노무라 증권, 미쓰비시 UFJ 금융 그룹, 아사히 그룹, 세가 및 반다이 남코 등 기업들도 잇따라 일부 온라인 서비스 중단 또는 유지보수를 발표했습니다. 알리바바 클라우드와 텐센트 클라우드 또한 긴급 경고를 발령했습니다.