# "우리 회사 홈페이지부터 확인하세요"…TIPA, 중소기업에 PHP 취약점 긴급 안내 > 'PHP2Shell' 대응 중소기업 단위로 확산…KISA "업데이트 후 재시작 안 하면 여전히 취약" - 매체: 수원일보 — 수원·화성·용인 경기남부 뉴스 · 1989년 창간 37년, 경기도 제1호 인터넷신문(등록번호 경기 아 00001) - 기자: 이단열 기자 - 발행: 2026-10-23T14:50:23+09:00 · 수정: 2026-10-23T14:54:38+09:00 - 섹션: 경제 - 원문(캐노니컬): https://www.suwonilbo.kr/news/articleView.html?idxno=L261023143924f195 - 인용 표기: 수원일보, “"우리 회사 홈페이지부터 확인하세요"…TIPA, 중소기업에 PHP 취약점 긴급 안내”, 2026-10-23, https://www.suwonilbo.kr/news/articleView.html?idxno=L261023143924f195 --- 전 세계 웹을 흔든 PHP 보안 구멍, 이른바 'PHP2Shell' 사태의 국내 대응이 중소기업 단위로 확산하고 있다. 중소벤처기업부 산하 중소기업기술정보진흥원(TIPA)은 23일 회원 중소기업들에게 'PHP 보안취약점 관련 보안수칙 안내' 뉴스레터를 일괄 발송했다. 본지가 확인한 이 메일은 이날 오후 기업 담당자들에게 전달됐다. 안내의 배경은 지난 21일 패치가 공개된 PHP 원격코드실행 취약점 2건(CVE-2026-109618·109619)이다. 웹사이트 10곳 중 7곳가량이 쓰는 프로그래밍 언어 PHP의 엔진 자체를 뚫는 구멍으로, 10여 년간 나온 사실상 모든 버전이 영향권이다. 패치 공개 전부터 실제 공격 시도가 관측됐고, 한국인터넷진흥원(KISA)은 22일 보호나라를 통해 기업 대응 수칙을 발표했다. 정부 기관이 중소기업을 콕 집어 안내에 나선 이유는 분명하다. 국내에서 PHP는 그누보드·라이믹스 같은 국산 홈페이지 제작 도구와 워드프레스 기반 기업 홈페이지, 중소 쇼핑몰에 광범위하게 깔려 있다. 안랩은 인터넷에 노출된 국내 취약 PHP 자산을 약 11만 건(패치 전 추정)으로 집계했는데, 전담 보안 인력이 없는 중소기업 사이트가 상당수다. KISA는 공격에 성공하면 "원격조종 파일(웹셸) 설치, 고객정보 유출, 홈페이지 변조, 내부망 침투까지 가능하다"고 경고했다. 대응 수칙의 핵심은 네 가지다. 먼저 회사 홈페이지와 내부 시스템의 PHP 사용 여부와 버전을 확인하고, 수정판(8.5.12, 8.4.27, 8.3.36, 8.2.35)으로 업데이트한 뒤 반드시 서비스를 재시작해야 한다. KISA는 "재시작하지 않으면 메모리에 남은 이전 버전이 계속 동작해 여전히 취약하다"고 강조했다. 지원이 끝난 PHP 8.1 이하 버전은 지원 버전으로 전환해야 하며, 즉시 업데이트가 어려운 경우 업로드 진행 기능 비활성화 등 임시 완화 조치를 적용하라고 안내했다. 카페24·가비아 등 주요 호스팅 업체는 서버 패치를 마쳤다고 밝힌 상태다. 결국 사각지대는 호스팅 바깥에서 자체 서버로 홈페이지를 운영하거나, 만들어 두고 관리하지 않는 사이트들이다. 보안업계 관계자들은 "지금 확인할 것은 거창한 보안 솔루션이 아니라 우리 회사 홈페이지의 PHP 버전"이라고 입을 모은다. 수원일보는 앞서 이번 사태의 전말을 시간순으로 정리해 보도했다. (사진: [세종=뉴시스] 배훈식 기자 = 배경훈 부총리 겸 과학기술정보통신부 장관이 PHP 점검과 보안 업데이트를 당부한 22일 오후 세종시 정부세종청사 과기정통부 사이버침해대응과 모습. 정부는 이날 낮 12시부터 민간 분야 사이버위기 경보를 '관심'에서 '주의' 단계로 격상했다. 2026.10.22. dahora83@newsis.com) (사진: [세종=뉴시스] 배훈식 기자 = 배경훈 부총리 겸 과학기술정보통신부 장관이 PHP 점검과 보안 업데이트를 당부한 22일 오후 세종시 정부세종청사 과기정통부 사이버침해대응과 모습. 정부는 이날 낮 12시부터 민간 분야 사이버위기 경보를 '관심'에서 '주의' 단계로 격상했다. 2026.10.22. dahora83@newsis.com /배훈식 / 뉴시스) --- 매체: 윤리강령·열린보도원칙·AI 활용 준칙 공개(https://www.suwonilbo.kr/policy.html) · 취재편집국 기자 프로필(https://www.suwonilbo.kr/reporter.html) 최신 기사: https://www.suwonilbo.kr/rss.xml · 사이트 안내: https://www.suwonilbo.kr/llms.txt · 이 기사 JSON: https://www.suwonilbo.kr/api/article?id=L261023143924f195 모든 기사 URL은 `?format=md` 를 붙이면 이 마크다운 형식으로 제공됩니다.