PHP2Shell 사태로 전 세계 웹사이트 해킹 위험 확산…정부기관·병원 등 일부 사이트 접속 중단
PHP 보안 취약점 원인과 인터넷 접속 장애 이유, 국내 영향 및 긴급 업데이트 대응 방법
전 세계 여러 웹사이트가 갑자기 접속을 중단하면서 'PHP2Shell'이라는 보안 문제가 주목받고 있습니다.
2026년 10월 21일, 웹사이트 운영에 널리 사용되는 PHP에서 심각한 보안 취약점 2건이 확인돼 긴급 업데이트가 공개됐습니다.
문제는 해커가 이 취약점을 이용하면 서버에 침입해 정보를 빼내거나 웹사이트를 조작할 수 있다는 점입니다.
이 때문에 유럽의 정부기관과 병원, 학교 등 일부 웹사이트가 해킹을 예방하기 위해 서비스를 일시적으로 중단했습니다.
인터넷 전체가 마비된 것은 아닙니다. 보안 문제가 해결될 때까지 일부 사이트가 접속을 차단한 것입니다.
{getToc} $title={목차}
PHP2Shell 사태, 왜 이렇게 심각할까?
PHP는 홈페이지, 쇼핑몰, 게시판 등이 작동하도록 돕는 프로그램입니다. 로그인하거나 게시글을 불러오는 기능에도 사용됩니다.
그런데 이번에 발견된 'PHP2Shell' 취약점 2건은 해커가 로그인하지 않고도 특정 조건에서 서버에 악성 명령을 실행할 수 있다는 점이 문제입니다.
두 취약점 모두 위험도가 10점 만점에 9.2점으로 평가됐습니다.
공격에 성공하면 다음과 같은 피해로 이어질 수 있습니다.
- 개인정보 유출: 서버에 저장된 회원정보 등이 노출될 위험
- 웹사이트 변조: 홈페이지 내용이 무단 변경될 가능성
- 서비스 장애: 서버가 공격받아 웹사이트가 멈추거나 접속되지 않을 위험
특히 오래된 PHP 버전을 사용하거나 보안 업데이트가 제대로 이뤄지지 않은 웹사이트가 문제입니다.
다만 취약점이 존재한다는 사실만으로 모든 PHP 웹사이트가 해킹당했다는 뜻은 아닙니다.
웹사이트 접속 중단, 실제 해킹 피해 때문일까?
이번 사태에서 가장 혼동하기 쉬운 부분입니다.
일부 웹사이트는 실제 해킹 피해가 확인돼서가 아니라, 해킹을 당하기 전에 서비스를 일시적으로 중단한 것입니다.
10월 21일 유럽 여러 국가에서는 보안 업데이트를 적용하는 동안 일부 웹사이트의 외부 접속을 차단했습니다.
대표적인 사례를 살펴보면 다음과 같습니다.
- 독일: 연방정부 관련 일부 웹사이트를 예방 차원에서 중단
- 프랑스: 일부 지방행정기관 홈페이지를 일시적으로 차단
- 네덜란드: 정부기관과 병원 등 여러 웹사이트의 접속 중단
- 핀란드: 정부 웹서비스를 예방 목적으로 일시 중단
핀란드 정부 IT기관은 당시 취약점을 악용한 공격 시도를 확인하지 못했으며, 접속 중단이 개인정보 유출 때문은 아니라고 밝혔습니다.
반면 보안업체 클라우드플레어는 이번 취약점을 노린 공격 트래픽을 관측했다고 발표했습니다.
즉, 실제 공격 시도는 있었지만 모든 접속 장애가 해킹 피해 때문에 발생한 것은 아닙니다.
한국 웹사이트도 영향을 받을까?
국내 웹사이트 역시 PHP를 사용한다면 이번 취약점의 영향을 받을 수 있습니다.
국내 호스팅 업체 가비아는 10월 21일 긴급 공지를 통해 PHP2Shell 보안 패치 작업을 안내했습니다.
- 점검 일정: 10월 22일 오전 0시~3시
- 점검 대상: PHP 7.4·8.4·8.5 웹호스팅 환경
- 접속 영향: 서버당 약 30분 내외 서비스 단절 가능
한국인터넷진흥원(KISA)도 10월 21일 보안 업데이트 권고를 발표했습니다.
따라서 국내에서 특정 홈페이지가 일시적으로 접속되지 않더라도 해킹이라고 단정하기보다는 해당 사이트의 공식 점검 공지를 먼저 확인할 필요가 있습니다.
일반 이용자도 보안 업데이트를 해야 할까?
일반 인터넷 이용자는 PHP를 직접 업데이트할 필요가 없습니다. 이번 문제는 주로 웹사이트가 운영되는 서버에서 해결해야 하기 때문입니다.
다만 홈페이지 운영자라면 상황이 다릅니다.
일반 이용자
접속하려는 사이트가 열리지 않는다면 공식 점검 공지를 확인하면 됩니다. 이번 사태만으로 비밀번호를 일괄 변경할 필요는 없지만, 실제 개인정보 유출이 확인됐다면 해당 서비스의 안내에 따라 조치해야 합니다.
워드프레스·쇼핑몰 운영자
호스팅 업체에서 PHP 보안 패치를 적용했는지 확인해야 합니다. 워드프레스 자체 업데이트만으로 PHP의 취약점이 해결되는 것은 아닙니다.
서버 직접 운영자
PHP를 보안 수정 버전으로 업데이트하고 침입 흔적을 점검해야 합니다. PHP 8.1 이하처럼 공식 지원이 종료된 버전은 지원 중인 버전으로 전환하는 것이 권고됩니다.
10월 21일 공개된 보안 업데이트는 PHP 공식 홈페이지에서 확인할 수 있습니다.
이번 사태의 핵심은 인터넷망 자체의 장애가 아니라, 광범위하게 사용되는 웹사이트 프로그램에서 심각한 보안 문제가 발견됐다는 것입니다.
웹사이트 운영자들의 신속한 업데이트가 중요한 상황이며, 일반 이용자는 방문하는 사이트의 공식 안내를 통해 접속 장애와 실제 해킹 피해를 구분하는 것이 필요합니다.
🖿관련 공식 자료 및 출처
- PHP 공식 홈페이지 – 긴급 보안 업데이트
- 한국인터넷진흥원 – PHP 제품 보안 업데이트 권고
- CERT-EU – PHP 보안 취약점 경고
- 로이터 – 유럽 웹사이트 접속 중단 사례
- 가비아 – 웹호스팅 PHP 긴급 보안 패치 공지
