PHP 치명적 취약점 2건에 유럽 정부 사이트 줄줄이 폐쇄, 로테르담항도 끊겼다

김민준 기자 2026.10.22 19:46

PHP의 심각한 보안 취약점 2건 여파로 네덜란드·핀란드 정부 기관이 패치 배포 전에 일부 사이트를 내렸다. 로테르담항과 정부 포털, 병원 사이트 등의 접속이 21일 일시 끊겼다.

토포AI로 이 기사 더 깊이 읽기

PHP 치명적 취약점 2건에 유럽 정부 사이트 줄줄이 폐쇄, 로테르담항도 끊겼다 / TokenPost.ai

유럽 각국 정부 기관과 공공 웹사이트가 PHP 프로그래밍 언어의 치명적 보안 취약점 여파로 21일 잇따라 문을 닫았다. 네덜란드와 핀란드 정부 기관은 수정 패치가 나오기 전에 일부 사이트를 선제적으로 내렸다.

PHP 개발진은 20일(현지시간) 심각한 취약점 2건을 발견했다고 공지하고, 패치가 나오는 대로 즉시 업데이트하라고 이용자에게 당부했다. 개발진은 21일 취약점을 고친 새 버전을 정식 배포했다고 밝혔다. 이 소식은 중국 블록체인 매체 블록비츠(BlockBeats)가 전했다.

패치 배포에 앞서 해커가 취약점을 악용해 웹사이트에 침입하고 있다는 보도가 나왔다. 네덜란드와 핀란드 등의 정부 기관이 이에 일부 사이트를 예방 차원에서 닫았다.

블록비츠가 전한 접속 중단 사례에는 네덜란드 기관이 다수 포함됐다. 접속이 일시 끊긴 곳은 △로테르담항 △정부 포털 Overheid.nl △네덜란드축구협회 △5대 정당 홈페이지 △여러 병원 사이트 등이다. 블록비츠는 유럽과 다른 지역의 정부 웹사이트도 이날 폐쇄됐다고 전했다.

PHP는 인터넷에서 가장 널리 쓰이는 프로그래밍 언어 가운데 하나다. 워드프레스(WordPress), 드루팔(Drupal), 줌라(Joomla), 마젠토(Magento) 같은 웹사이트 구축 플랫폼이 PHP 위에서 돌아간다. 웹 기술 통계업체 W3Techs에 따르면 사용 언어를 식별할 수 있는 웹사이트의 약 75%가 PHP를 쓴다.

블록비츠는 전 세계 웹사이트의 약 43%가 워드프레스로 운영된다고 전했다. 블로그와 소규모 기업 사이트부터 정부 포털, 전자상거래, 언론사 사이트까지 포함된다. 다만 이 수치는 워드프레스의 점유율일 뿐, 이번 취약점의 영향 범위를 뜻하지는 않는다. 워드프레스 보안 플러그인 업체 Wordfence는 PHP 서버에서 돌아가는 모든 워드프레스 사이트가 취약하다고 경고했다.

본지가 보도한 대로 이번 취약점은 심각도 9.2점(10점 만점)의 원격 코드 실행(RCE) 유형이다. 유럽연합 CERT(컴퓨터 긴급대응팀)와 영국 국가사이버보안센터(NCSC)는 즉시 패치할 수 없는 기업에 인터넷에 노출된 앱을 공용망에서 분리하거나 완전히 내리라고 권고했다. 네덜란드·핀란드 기관의 선제 폐쇄는 이런 권고와 같은 방향의 조치다.

블록체인 보안업체 슬로우미스트(SlowMist)는 PHP에 심각한 RCE 취약점 2건이 있다며 보안 경보를 냈고, 공식 패치가 경보 당일 밤 나올 것으로 예상한다고 전한 바 있다.