PHP 보안 취약점 사태에 日 금융·항공 웹사이트 일부 중단

[서울=뉴시스] 김예진 기자 = 전세계적으로 웹사이트 개발·운영에 널리 쓰이는 프로그래밍 언어 'PHP'에서 심각한 보안 취약점이 드러나자 일본 기업들은 웹사이트 일부 기능을 중단하는 등 대응에 나서고 있다.

22일 일본 공영 NHK와 아사히신문, 니혼게이자이신문(닛케이) 등에 따르면 일본의 항공, 금융, 클라우드 등 여러 업종의 기업들은 PHP 보안 취약점 대응에 나서고 있다.

클라우드기업 사쿠라인터넷은 전날 PHP 보안 취약점이 드러났다면서 자사가 운영하고 있는 클라우드 시스템 ‘사쿠라 클라우드’의 일부 기능을 중단했다고 발표했다.

온라인 쇼핑몰 개설 서비스 기업 '베이스(BASE)'도 웹사이트 긴급 유지·보수를 위해 서비스를 일시 중단하겠다고 했다.

교통망에도 영향이 미치고 있다.

일본항공(JAL)도 긴급 유지·보수 점검을 위해 예약 웹사이트를 일시 중단했다. 다만, 예약 기능과 항공기 운항에는 영향이 없다고 밝혔다. 철도기업 한신(阪神)전기철도도 같은 조치를 취할 예정이라고 발표했다.

JR규슈(九州)도 웹서비스 긴급 점검으로 열차 예약 애플리케이션과 홈페이지 운영을 일시 중단했다. 22일 오전 4시 기준 서비스가 재개된 상태다.

금융기관들도 대응에 나섰다.

시즈오카(静岡)은행은 21일 인터넷뱅킹 서비스를 일시 중단하겠다고 홈페이지를 통해 발표했다. 미즈호(みずほ)은행은 시스템 안전성 향상을 위해 일시 점검을 실시하고 있다고 밝히고, 홈페이지를 통한 방문 예약 서비스를 일시 중단했다.

다이와(大和)증권은 계좌 개설을 포함한 웹사이트 서비스를 일시 중단한다고 밝혔다. 미쓰비시(三菱)UFJ모건스탠리증권은 본인 확인 등 절차를 중단했다.

일본 정부도 사태를 주시하고 있다.

다카이치 사나에(高市早苗) 총리는 21일 밤 소셜미디어 엑스(X·구 트위터)를 통해 PHP 사채에 관한 대책을 소개하며 "오늘밤 대응해 줬으면 하는 긴급 부탁"이라고 강조했다.

다카이치 총리는 "가능한 한 신속하게 적용할 수 있도록 준비해 달라"고 위기 대응을 촉구했다.

앞서 PHP 보안팀은 21일(현지 시간) PHP 취약점 두 건을 수정하는 보안 업데이트를 공개했다.

두 취약점은 국제 보안 취약점 평가체계(CVSS) 4.0 기준 각각 10점 만점에 9.2점으로 가장 높은 단계인 '치명적(Critical)' 등급에 해당한다.

PHP는 서버에서 실행되는 웹 개발용 프로그래밍 언어이자 이를 실행하는 소프트웨어다. 로그인 정보를 확인하거나 저장된 게시글을 불러오는 등 웹사이트 기능을 처리하는 데 쓰인다.

특히 웹 기술 이용 현황을 조사하는 ‘W3Techs’에 따르면 전 세계 전체 웹사이트의 약 70%에서 PHP가 사용되고 있다.

이번에 문제가 제기된 취약점은 'CVE-2026-109618'과 'CVE-2026-109619'다. 보안업계에서는 'PHP2Shell'로도 불린다. 외부 공격자가 서버에서 임의의 코드를 실행할 수 있는 '원격 코드 실행(RCE)' 취약점으로 알려졌다. 공격에 성공하면 정보를 빼내거나 웹사이트 내용을 바꾸는 등의 피해로 이어질 수 있다.


◎공감언론 뉴시스 [email protected]