🚨 실행하는 모든 것이 PHP와 관련되어 있다면, 스크롤을 멈추세요.

원문 발행 2026. 10. 23. 19:00원문 언어 영어AI 한국어 번역X @cyrilxbt (자동 발견) 원문 보기

요약

FBI가 PHP 코어에 존재하는 심각한 취약점(PHP2Shell)을 경고하며, 이는 로그인 없이도 서버에서 코드 실행이 가능합니다. 사용자는 즉시 PHP를 패치된 버전으로 업데이트하고, 인터넷에 노출된 모든 시스템을 점검하여 보안 위험을 제거해야 합니다.

FBI가 2가지 심각한 PHP 버그에 대한 경고를 발표했습니다.

이것들은 PHP2Shell이라고 불립니다.

60초 안에 알아야 할 내용입니다.

무엇인가요:

→ PHP 자체의 핵심(core)에 있는 2개의 버그
→ 공격자가 서버에서 코드를 실행할 수 있음
→ 로그인 필요 없음
→ 보고된 바에 따르면 단 한 번의 웹 요청만으로 충분함

왜 위험한가요:

PHP는 방대한 웹 영역을 구동합니다.

WordPress.

Laravel 앱들.

수년 동안 아무도 건드리지 않은 오래된 클라이언트 사이트.

PHP를 조용히 포함하는 벤더 제품들.

그리고 Amazon의 위협팀은 이 취약점이 공개되기 4일 전에 누군가 이를 악용하려 시도한 것을 포착했다고 말합니다.

지금 당장 해야 할 일:

빌더 팁:

오래된 프로젝트가 쌓여 있다면, 각 리포지토리(repo)에 Claude Code를 열고 다음과 같이 질문하세요:

"이 프로젝트가 PHP를 사용하는 모든 곳을 찾고, 버전을 나열하고, 무엇을 업데이트해야 하는지 알려줘."

가장 무서운 부분은 버그 자체가 아닙니다.

패치되지 않을 수많은 오래된 사이트들입니다.

당신의 것이 되지 않도록 하세요.

이 내용을 저장하여 서버를 운영하는 사람에게 보내세요.

AI 자동 생성 콘텐츠