1. 관련

- 과학기술정보통신부 보도자료(2026.10.22.) ｢웹사이트 개발 언어 ‘PHP’ 보안 취약점 관련 긴급 보안업데이트 및 기술적 조치 당부｣

- 교육부 교육사이버안전센터 보안권고문(필수)-35(2026.10.22.)

2. 웹사이트 구축에 주로 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점*이 발견됨에 따라, PHP를 사용하는 정보시스템의 보안 위협이 우려되고 있습니다.

* 메모리 관리 결함을 악용해 인증 없이 원격으로 임의 코드 실행 및 서버 장악 가능(공격 성공 후 원격조종 파일(웹셸) 설치, 정보 유출, 홈페이지 변조, 내부망 침투 등)

3. 부서에서는 소관 정보시스템의 PHP 사용 여부 및 취약점을 긴급 점검하고, PHP를 사용하는 시스템은 즉시 보안조치를 실시([붙임] 참조)하여 주시기 바랍니다.

【보안 권고 및 조치 사항】

★ 점검대상: 부서에서 운영·관리하는 웹사이트 및 정보시스템(위탁 운영 시스템 포함)

※ 호스팅 업체나 장비·솔루션 제조사가 PHP를 관리하는 경우, 해당 업체에 아래 조치의 적용 여부를 확인하고 요청

★ 주요 조치사항(세부 내용은 [붙임] 참조)

- PHP 사용 여부·버전 확인 및 최신 버전 업데이트 적용(PHP 8.1 이하 구버전은 지원 버전으로 전환)

- 즉시 업데이트가 어려운 경우 임시 조치(임시 조치도 어려우면, 외부접속차단 또는 서비스 일시 중단 검토)

- 업데이트 후 로그 점검 및 중요 인증정보 교체

※ 침해사고 발생 또는 의심 정황 발견 시 즉시 신고: 정보화본부 정보보호팀(033-250-7726)

붙임  PHP 보안취약점 관련 보안 대응 수칙 1부.  끝.