(홍콩=데일리홍콩) 김한국 기자 = 최근 전 세계 웹사이트 운영자들 사이에서 주목받은 PHP 핵심 보안 취약점과 관련해 워드프레스닷컴(WordPress.com)이 신속하게 대응을 완료한 것으로 확인됐다. 데일리홍콩(DailyHongkong.com)이 사용 중인 WordPress.com 비즈니스 플랜 역시 이미 보안 패치가 적용된 PHP 8.4.27 버전 환경에서 운영되고 있다.

PHP는 전 세계 수많은 웹사이트를 구동하는 서버용 프로그래밍 언어다. 워드프레스(WordPress) 역시 PHP 위에서 작동하기 때문에, PHP 자체에서 심각한 취약점이 발견되면 많은 웹사이트가 영향을 받을 수 있다.

이번에 수정된 취약점은 CVE-2026-109618, CVE-2026-109619로 분류되며, 공격자가 로그인 없이 서버에서 악성 코드를 실행할 가능성을 열어주는 것으로 평가됐다. PHP 개발팀은 이를 해결하기 위해 긴급 보안 업데이트를 배포했으며, PHP 8.4 계열의 경우 수정 버전인 8.4.27을 공개했다.

다만 일반 이용자 입장에서는 지나치게 불안해할 필요는 없다는 것이 보안 업계의 설명이다.

쉽게 비유하면 이번 문제는 “건물의 출입문 잠금장치 설계상 결함”에 가깝다. 개별 웹사이트 콘텐츠나 기사, 이미지가 문제가 된 것이 아니라 웹사이트를 운영하는 기반 소프트웨어 수준에서 발견된 이슈였다. 따라서 대부분의 경우 사이트 운영자가 직접 무언가를 수정하기보다, 호스팅 서비스 업체가 서버 환경을 신속히 업데이트하는 것이 핵심 대응책이다.

실제로 PHP 프로젝트 측은 공식적으로 “업데이트만이 완전한 해결책”이라고 밝히고 있으며, 지원 중인 버전들을 대상으로 긴급 패치를 배포했다.

WordPress.com은 관리형(Managed) 호스팅 서비스다. 이런 형태의 서비스는 서버 운영과 보안 패치를 플랫폼 사업자가 직접 수행한다. 이에 따라 비즈니스 플랜 이용 사이트들은 서비스 사업자의 업데이트 정책에 따라 보호를 받을 수 있다. 보안 전문가들도 관리형 워드프레스 환경에서는 호스팅 사업자의 패치 적용 여부를 확인하는 것이 가장 중요한 대응이라고 설명하고 있다.

데일리홍콩이 운영 중인 WordPress.com 비즈니스 플랜 환경에서도 현재 PHP 8.4.27 버전이 적용된 상태를 확인했다. 이는 PHP 개발팀이 지난 21일(UTC 기준) 공개한 보안 업데이트를 반영한 버전이다.

이번 사례는 개별 웹사이트의 문제가 아니라 인터넷 전반에서 널리 사용되는 기반 기술의 보안 이슈에 해당한다. 오히려 중요한 점은 관련 프로젝트와 서비스 사업자들이 얼마나 신속하게 대응하는지인데, PHP 개발팀은 긴급 보안 릴리스를 배포했고, 주요 호스팅 사업자들도 즉각적인 업데이트를 진행했다.

보안 전문가들은 향후에도 웹사이트 운영자들이 워드프레스, 플러그인, 테마뿐만 아니라 서버 플랫폼과 호스팅 업체의 공지사항을 꾸준히 확인하는 것이 중요하다고 조언한다. 다만 WordPress.com과 같은 관리형 서비스 이용자는 서버 수준 보안 패치가 자동으로 적용되는 경우가 많아 상대적으로 관리 부담이 적은 편이다.

한편 데일리홍콩은 현재 정상적으로 운영되고 있으며, 이번 PHP 보안 업데이트와 관련된 서비스 장애나 운영상 문제는 확인되지 않았다.