[긴급] PHP ‘PHP2Shell’ 치명적 취약점 2건…인증 없이 원격 코드 실행 위험

PHP에서 인증받지 않은 공격자가 원격으로 코드를 실행할 수 있는 치명적 취약점 2건이 공개됐다. 웹사이트 운영 조직은 서버에 설치된 PHP뿐 아니라 실제 웹 요청을 처리하는 실행 환경의 패치 적용 여부를 긴급 점검해야 한다. PHP 개발팀은 10월 21일 ‘PHP2Shell’로 알려진 CVE-2026-109618과 CVE-2026-109619를 해결한 보안 업데이트를 공개하고 즉각적인 적용을 권고했다.