범용 프로그래밍 언어인 PHP에서 발견된 중대한 보안 취약점 2건으로 인해 게임업계에도 긴급 점검과 서비스 일시 중단 여파가 번졌다. 일부 웹게임은 시스템 노후화와 충분한 보안 대책 마련의 어려움을 이유로 당일 서비스 종료를 전격 공지했다. PHP 개발팀은 취약점을 수정한 신규 버전을 공개하고 즉시 업데이트를 권고했으며 아직까지 해킹 피해는 보고되지 않았다
▲ PHP 취약점 대응을 할 수 없어 서비스 종료를 선택한 월드 퀘스트 (사진출처: 월드 퀘스트 공식 X 갈무리)
대표적인 웹서버사이드 언어이자 범용 프로그래밍 언어인 PHP의 중대한 보안 취약점 2건이 공개되면서 정부 웹사이트와 게임 서비스에도 여파가 번졌다. 핀란드가 정부 웹서비스를 예방적으로 차단한 가운데 게임업계에서도 긴급 점검이 이어졌으며, 보안 대응이 어렵다며 서비스를 종료한 게임까지 나왔다.
먼저 사이게임즈는 일본 서비스 중인 우마무스메 프리티 더비에 대해 21일 오후 11시경부터 PHP 취약점 대응을 위한 점검을 실시한다고 공지했다. 세가 역시 같은 날 오후 10시 55분부터 PHP의 중대한 보안 취약점 대응을 위해 제품 정보 사이트의 긴급 점검에 들어갔다.
미국의 텍스트 기반 인터렉티브 소설 및 게임 개발사인 초이스 오브 게임즈 역시 21일, 공식 포럼을 통해 자사 사이트를 구동하는 PHP에서 중대한 취약점이 발표됐다며 사이트를 일시 중단한다고 밝혔다. 운영진은 보안 패치가 공개된 뒤 적용할 예정이라고 안내했다. 파이널 판타지 14도 PHP 취약점 대응을 위해 패치 서버를 중단하고 보안 강화에 나섰으며, 이에 따라 모든 서버에서 신규 로그인이 불가능해졌다.
아예 서비스를 종료하기로 한 사례도 나왔다. 웹게임 '월드 퀘스트'는 21일, 서버에서 사용하는 PHP 자체에 심각한 취약점이 발견됐다는 발표를 접했다며 당일 서비스 종료를 공지했다. 운영진은 시스템이 오래돼 충분한 대책을 취할 수 없고, 이용자 정보를 보호하기 위해 내린 결정이라고 설명했다.
이번 취약점은 웹사이트의 서버 측 기능을 처리하는 PHP에서 발견됐다. 식별 번호는 CVE-2026-109618과 CVE-2026-109619로, 특정 조건에서 공격자가 인증 없이 서버에서 임의의 코드를 실행할 수 있는 문제가 발생할 수 있다. 이에 PHP 개발팀은 21일 두 취약점을 수정한 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전을 공개하고 즉시 업데이트할 것을 권고했다.
아직까지 해당 취약점을 악용한 게임 해킹 피해는 보고되지 않았으며, 게임사들 역시 보안 위험을 줄이기 위한 서비스 중단과 업데이트 조치를 진행 중이다.
