![[긴급 속보] PHP 심각한 원격 코드 실행(RCE) 취약점 발표: 영향 범위 및 긴급 보안 패치](/img/thumbnail/php-critical-vulnerability-remote-code-execution-alert-ko.avif)
![[긴급 속보] PHP 심각한 원격 코드 실행(RCE) 취약점 발표: 영향 범위 및 긴급 보안 패치](/img/thumbnail/php-critical-vulnerability-remote-code-execution-alert-ko-black.avif)
PHP 개발팀 및 글로벌 보안 기관은 다수의 PHP 지원 버전에 영향을 미치는 치명적인 원격 코드 실행(RCE) 취약점을 공개했습니다. CVSS 평가에서 최고 위험 등급을 기록하였으며, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 서버 권한을 탈취할 수 있습니다.
취약점 원인 및 영향받는 버전
이번 결함은 쿼리 문자열 구문 분석 및 멀티바이트 인코딩 처리 과정의 경계값 검증 미흡으로 발생합니다. PHP 8.1, 8.2, 8.3 최신 라인업 중 패치가 적용되지 않은 버전이 대상이며, FastCGI 연동 환경에서 특히 주의가 필요합니다.
시스템 관리자를 위한 긴급 조치 사항
공식 보안 패치가 릴리스되었으므로 리눅스 배포판 패키지 관리자를 통해 즉각적인 최신 버전 업데이트를 수행해야 합니다. 즉시 재배포가 어려운 경우 WAF 정책에 탐지 시그니처를 반영하여 유입되는 악성 요청을 사전 차단해야 합니다.