아마존, PHP 취약점 수정 전에 해커 탐지

10월 17일, Amazon의 보안 팀은 PHP 프로그래밍 언어의 취약점을 악용하려는 해킹 시도를 발견했습니다. 이는 공개 패치가 발표되기 4일 전의 일이었습니다. 이 사실은 Amazon 통합 보안의 최고 정보 보안 책임자인 CJ Moses에 의해 보고되었습니다.

CVE-2026-109618 및 CVE-2026-109619로 추적되는 새로운 취약점은 공격자가 로그인 없이 취약한 서버에서 코드를 실행할 수 있게 합니다. Amazon에 따르면, 개념 증명 익스플로잇이 10월 21일 2:00 UTC까지 유포되었으며, 이는 공식 패치가 발표되기 약 12시간 전입니다. “PHP2Shell은 현재 인터넷에서 널리 악용되고 있습니다,”라고 Moses는 썼습니다. 그는 또한 기회의 창이 줄어드는 이유를 설명했습니다: “AI 분석은 패치나 권장 사항을 실제 익스플로잇으로 전환하는 비용을 절감합니다.”

이 취약점은 Alphabet 소유의 Wiz가 자체 AI 도구와 Google의 Gemini 4 Argon 및 OpenAI의 GPT-5.6 Sol을 사용하여 발견했습니다. Wiz에 따르면, 이 취약점은 PHP 5.4로 거슬러 올라가며 10년 넘게 코드에 숨겨져 있었습니다. “PHP 보안 업데이트를 적용하는 것이 문제를 해결하는 유일한 완전한 방법입니다,”라고 회사는 언급했습니다.

네덜란드의 국가 사이버 보안 센터, 로테르담 항구, Overheid nl 포털 및 여러 병원을 포함한 조직들이 10월 21일 웹사이트를 일시적으로 중단했습니다. 같은 날 14:00 UTC에 PHP는 패치된 버전 8.5.12, 8.4.27, 8.3.36 및 8.2.35를 발표했습니다.

W3Techs에 따르면, PHP는 인식 가능한 프로그래밍 언어를 사용하는 웹사이트의 약 75%에서 사용됩니다. 한편, Censys는 260만 호스트 중 약 150만 개(약 58%)가 사용 가능한 패치가 없는 PHP 버전을 실행하고 있으며, 단순히 패치할 수 없고 최신 버전으로의 완전한 업그레이드가 필요하다고 추정합니다.

Drupal Association의 임시 CEO인 Tiffany Farriss에 따르면, “지난 20년 동안 출시된 모든 PHP 버전을 사용하는 모든 서버가 취약할 것입니다.” TLP:Black의 공동 창립자인 Costa Raju는 다음 단계가 “인터넷상의 모든 취약한 웹 서버의 대규모 손상”으로 이어질 수 있다고 경고했습니다.

Cloudflare는 공격자들이 필터를 우회하기 위해 페이로드를 변경하기 시작했다고 보고했습니다. PHP 8.2 또는 이전 버전을 사용하는 경우 업그레이드를 예약하는 것이 권장됩니다: PHP 8.2에 대한 지원은 12월 31일에 종료됩니다.