JAGS 因 PHP 漏洞终止《내 마계를 구해줘!》等两款游戏服务

점검 넘어 당일 서비스 종료까지, 게임업계 강타한 PHP 보안 취약점 문제 — ©JAGS

最近，在广泛运用于网站与在线游戏服务器搭建的编程语言‘PHP’中发现了致命安全漏洞，而在日本，甚至出现了越过检修、直接终止游戏服务的事例。

10月21日，JAGS宣布终止自2011年开始运营的放置型模拟RPG“拯救我的魔界！”的服务。通常服务终止是由于资金问题或人力问题，但此次服务终止的不同之处在于，它是由于近期PHP的致命安全漏洞所致。与此同时，自2011年运营、2019年终止后因用户好评而重启的旅行模拟游戏‘World Quest’也宣布终止服务。

成为问题的‘PHP’是用于网站制作或在线服务服务器端（后端）开发的全世界最广泛使用的通用编程语言之一。特别是在移动及基于网页的游戏中，它被作为核心基础广泛运用，用于构建实时处理客户端发出的各种请求（登录、获取道具、支付、进入关卡等）并与数据库通信的API服务器。

事态的起源是当地时间10月21日公开的PHP核心引擎的重大安全漏洞‘CVE-2026-109618’和‘CVE-2026-109619’，俗称‘PHP2Shell’。该漏洞在作为安全威胁评估标准的CVSS v4.0中记录了9.2分的极高严重度，其致命缺陷在于：黑客无需另行认证，仅从外部发送操纵过的请求，便可戳中服务器内存处理缺陷，远程执行任意代码（RCE）。这甚至可能导致服务器控制权被整体窃取，或数据库内用户机密信息遭泄露。

在日本，信息处理推进机构（IPA）和国家网络统管室等安全当局立即发出注意警告并亮起红灯，而长期以来在后端基础设施中广泛运用PHP的日本游戏行业也一齐进入紧急状态。目前，随着PHP 8.5.12、8.4.27、8.3.36、8.2.35及以上版本应用了安全补丁，该问题已有所平息，但基于目前不再提供技术支持的旧版本开发的游戏出现了问题。这是因为若强制升级PHP版本，会产生向下兼容性问题，可能导致现有游戏代码发生故障。

이에 두 게임의 운영진은 10년 전의 상당히 오래된 환경에서부터 시작, 수정과 점검을 이어오며 추억을 함께 해왔는데 현 이슈에 안전하게 대응하기 어렵고 유저들에게 위협이 될 수 있어 서비스를 종료할 수밖에 없는 현실이 안타깝다고 토로했다.

此外，在韩国国内也在运营的 'Princess Connect! Re:Dive'、'Uma Musume Pretty Derby'、'Shadowverse Worlds Beyond'、'Another Eden', 'Heaven Burns Red' 等多款游戏，为了修复 PHP 安全漏洞，纷纷进入了紧急维护。其中多数维持着最新的服务器环境，在完成防御措施后，从22日凌晨起依次恢复了服务。

另一方面，此次 PHP 问题不仅在日本，在韩国国内也采取了应对措施。韩国金融安全院向金融机构发布了安全建议，韩国互联网振兴院(KISA)也建议各行业进行安全更新。科学技术信息通信部为提前应对大规模黑客攻击的可能性，将民间领域的网络危机警报从‘关注’上调至‘注意’。