JP — ITmedia
NEC 라우터 'Aterm', PHP 취약점 영향 없어… 설정 화면 URL의 '.php'는 무관
보안2분 읽기
NEC는 자사의 Aterm 와이파이 및 모바일 공유기가 최근 발표된 PHP 보안 취약점 두 개의 영향을 받지 않는다고 밝혔습니다. 공유기 설정 페이지 주소에 ".php"라는 글자가 보인다고 해서 공유기가 PHP를 사용하는 것은 아닙니다.
무슨 일이 있었나
2026년 10월 26일, NEC의 Aterm 안내 사이트는 자사 제품과 서비스가 PHP 취약점 두 개의 영향을 받지 않는다고 확인했다고 발표했습니다. 이 취약점은 10월 22일에 공개되었습니다. 일부 Aterm 모델은 빠른 설정 웹(Quick Setup Web) 설정 페이지 주소에 "/index.php"가 보입니다. 회사는 이것이 문제가 아니라고 설명합니다. ".php"는 웹 주소에 적힌 글자일 뿐이고, 공유기가 실제로 PHP를 실행하지는 않는다는 것입니다.
핵심 숫자와 사실
- 취약점 ID는 CVE-2026-109618과 CVE-2026-109619입니다.
- 두 취약점은 2026년 10월 22일에 공개되었습니다.
- NEC는 2026년 10월 26일에 결과를 발표했습니다.
- NEC는 새로운 정보가 생기면 같은 페이지에 올리겠다고 밝혔습니다.
쉽게 알아보는 배경
PHP는 웹사이트를 만들 때 많이 쓰는 프로그래밍 언어입니다. 보안 취약점은 공격자가 악용할 수 있는 약한 부분을 뜻합니다. PHP에서 취약점이 발견되면 많은 회사가 자기 제품에 PHP가 쓰이는지 확인합니다. 그래서 웹 주소에 ".php"가 보여도 그것만으로 PHP가 실행 중이라고 말할 수는 없습니다.
왜 중요한가
Aterm 공유기는 집과 회사에서 많이 쓰입니다. 그래서 사람들은 보안을 걱정할 수 있습니다. 이번 소식은 회사가 취약점을 직접 점검하고, 자사 제품이 위험한지 분명하게 말할 수 있다는 것을 보여 줍니다. 또 ".php"로 끝나는 파일 이름이 항상 제품이 PHP를 쓴다는 뜻은 아니라는 점도 알려 줍니다.
앞으로 지켜볼 점
- NEC는 새로운 사실을 찾으면 Aterm 안내 페이지를 업데이트할 예정입니다.
- 최신 공지는 Aterm 공식 사이트에서 확인하세요.
- 다른 회사의 보안 업데이트가 나오면 설치하세요.
용어 풀이
- NEC
- 일본의 대형 IT 기업으로, 이번 기사에서는 Aterm 공유기를 만드는 회사입니다.
- Aterm
- NEC의 와이파이 및 모바일 공유기 제품 이름입니다.
- PHP
- 웹사이트를 만들 때 많이 쓰는 프로그래밍 언어입니다.
- 취약점
- 공격자가 악용할 수 있는 시스템의 약한 부분입니다.
- CVE
- 공개된 보안 취약점에 붙이는 고유 번호 체계입니다.
- Quick Setup Web
- 일부 Aterm 공유기에서 쓰는 설정 페이지의 이름입니다.