위즈Wiz

보안⁠·안전

PHP2Shell, 웹의 70%가 영향권

위즈 리서치가 로그인 없이 서버를 장악할 수 있는 PHP 엔진 취약점 묶음을 찾아 공개했습니다. 발견부터 공격 코드 검증까지 AI 모델을 썼습니다. PHP 5.4 이후 거의 모든 버전이 영향을 받으며 PHP 보안 업데이트를 적용하면 막을 수 있습니다.

2026.10.214분 읽기

워드프레스WordPress

PHP로 만든 무료 오픈소스 웹사이트 제작 도구⁠(CMS)⁠입니다. 플러그인과 테마로 기능을 늘리며, 보안 패치는 자동 업데이트로 빨리 받는 편이 안전합니다.

원격 코드 실행⁠(RCE)Remote code execution

공격자가 멀리서 남의 서버나 컴퓨터에 원하는 명령을 실행할 수 있게 되는 취약점입니다. 가장 위험한 축으로 보며 패치를 서둘러야 합니다.

웹 호스팅Web hosting

웹사이트 파일을 올려 두고 인터넷에 24시간 보여 주는 서버를 빌려주는 서비스입니다. 업체에 따라 PHP⁠·워드프레스 업데이트를 대신 해 주기도 합니다.

제로데이Zero-day

개발사가 아직 모르거나 패치가 나오기 전인 취약점입니다. 고칠 시간이 '0일'이라는 뜻이라 특히 위험합니다.

취약점Vulnerability

소프트웨어의 보안 구멍입니다. 로그인 없이 서버에서 명령을 실행하게 해 주는 원격 코드 실행⁠(RCE)⁠이 가장 위험한 축입니다.

CVE⁠·CVSSCVE · CVSS

CVE는 공개된 취약점에 붙는 고유 번호, CVSS는 위험도를 0~10으로 매긴 점수입니다. 9점 이상이면 '치명적'으로 봅니다.

PHPPHP

웹 서버에서 페이지를 만들어 내는 프로그래밍 언어입니다. 워드프레스를 비롯해 웹사이트 상당수가 PHP로 돌아가서 PHP 엔진 취약점은 영향 범위가 넓습니다.

가이디드 러닝Guided Learning

학생이 답으로 곧장 건너뛰지 않고 문제를 단계별로 풀어 가도록 돕는 구글의 학습 기능입니다. 구글 클래스룸과 검색에 들어갑니다.