웹사이트 75% 쓰는 PHP서 보안 취약점…KISA “즉시 업데이트”

한국인터넷진흥원(KISA)이 21일 웹사이트 구축에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 보안 취약점이 발견됐다며 최신 버전으로 업데이트할 것을 권고했다.KISA는 이번에 발견된 취약점이 프로그램에서 오류나 예외 상황을 적절히 처리하지 못하는 ‘예외 상황 부적절 처리’(Improper Handling of Exceptional Conditions·CVE-2026-109618)와 메모리를 해제한 뒤에도 해당 메모리에 접근하는 ‘해제 후 사용’(Use After Free·CVE-2026-109619)이라고 밝혔다.영향을 받는 버전은 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 미만이다. 특히 PHP 8.1 이하 버전은 공식 보안 지원이 종료됐기 때문에 지원되는 버전으로 업그레이드해야 한다는 것이 KISA의 설명이다. PHP는 워드프레스와 드루팔, 줌라, 마젠토 등에 쓰이는 프로그래밍 언어로, 온라인 쇼핑몰부터 기업 홈페이지, 각종 웹서비스에 이르기까지 광범위