KISA, 시놀로지 캘린더·메일스테이션·PHP 취약점 2건 긴급 안내

사건 개요

한국인터넷진흥원(KISA)이 2026년 11월 시놀로지(Synology) 제품과 PHP에서 발생한 보안 취약점 2건을 발견해 긴급 보안 권고를 발표했다. 해당 취약점은 시놀로지 캘린더(Calendar), 메일스테이션(MailPlus Station), PHP 소프트웨어에서 발생한 것으로 확인됐다.

피해 현황

KISA는 해당 취약점으로 인한 실제 피해 사례는 구체적으로 공개하지 않았다. 다만 해당 제품을 사용하는 국내 기업 및 기관에서 취약점 악용 시 보안사고가 발생할 가능성이 있는 것으로 파악된다.

원인 및 경위

이번 보안 취약점은 시놀로지의 캘린더 및 메일스테이션 제품과 PHP 소프트웨어에서 발견됐다. KISA는 해당 취약점의 구체적인 기술적 세부사항은 공개하지 않았으나, 취약점이 악용될 경우 보안사고로 이어질 수 있다고 판단해 긴급 권고를 발표했다.

기업·기관 대응

KISA는 시놀로지 제품 및 PHP 사용 기관·기업을 대상으로 최신 버전으로 즉시 업데이트할 것을 권고했다. 시놀로지와 PHP 개발사는 해당 취약점을 패치한 최신 보안 업데이트를 배포한 것으로 전해졌다.

향후 일정 및 수사·조치 현황

KISA는 해당 취약점에 대한 모니터링을 지속하며, 국내 기업 및 기관의 보안 업데이트 적용 현황을 점검할 예정이다. 별도의 수사기관 조사나 제재 절차는 현재까지 알려지지 않았다.