PHP 취약점 PHP2Shell, 대규모 악용 전 패치 완료

PHP 취약점 PHP2Shell이 대규모 악용 전에 패치됐다고 기가진(GIGAZINE)이 2026년 11월 6일 보도했다. 보안 연구진은 이 결함으로 호스트 서버에서 임의 코드 실행이 가능하고, 악성코드 설치와 민감한 데이터 열람까지 이어질 수 있다고 확인했다.

취약점 악용에는 덮어써야 할 메모리 위치와 비트 값을 정확한 순서로 찾아내는 과정이 필요했으며, 이 과정에서 AI가 활용됐다. 이번 사안은 오래된 소프트웨어의 기술 부채를 드러내는 데 AI가 어떤 역할을 하는지를 보여주는 사례로 남았다.

영향 범위에는 NASA, Wikipedia 등이 운영하는 웹사이트가 포함될 수 있었던 것으로 전해졌다.

2024년 신고됐지만 인식되지 못한 결함

PHP는 1994년 개발된 프로그래밍 언어다. PHP2Shell의 근본 원인이 된 버그는 2024년 메모리 부족 오류로 PHP Foundation에 신고됐으나 심각성이 제대로 인식되지 않아 수정되지 않았다.

2026년 초 OpenAI의 지원을 받는 사이버보안 기업 Calif가 PHP를 독립적으로 감사하는 과정에서 이 취약점을 발견했다. 앤스로픽은 앞서 LLM이 패치와 함께 그 타당성을 입증하는 자료를 생성한 사례를 공개한 바 있다.