[국내보안뉴스] PHP ‘PHP2Shell’ 원격 코드 실행 취약점 주의… 긴급 패치 권고
· 2026-10-21 15:00
· 조회 13
· 원문 ↗
최근 PHP 개발팀이 'PHP2Shell'로 명명된 치명적인 원격 코드 실행(RCE) 취약점 2건을 해결한 긴급 보안 업데이트를 공개했습니다. 식별 번호 CVE-2026-109618 및 CVE-2026-109619로 등록된 이번 취약점은 별도의 인증 과정 없이도 외부 공격자가 서버에서 임의의 명령어를 실행할 수 있게 만듭니다. 두 취약점 모두 CVSS 4.0 기준 9.2점의 높은 심각도를 기록하고 있어 웹 서비스 운영자들의 신속한 대응이 필요한 상황입니다.
이번 취약점은 PHP 8.2, 8.3, 8.4 등 다수의 버전을 사용하는 웹 서버 환경 전반에 영향을 미칩니다. 공격자가 이를 악용할 경우 웹 서버의 제어권을 완전히 탈취하거나, 서버 내 민감 데이터를 유출하고 내부 네트워크로 공격을 확장할 위험이 있습니다. 이에 따라 PHP 기반으로 구축된 웹사이트 및 웹 애플리케이션을 운용 중인 모든 기업과 기관이 잠재적 영향권에 포함됩니다.
웹사이트 운영 조직은 서버에 설치된 PHP 버전을 즉시 확인하고, 취약점이 해결된 보안 버전(PHP 8.2.35, 8.3.36, 8.4.27, 8.5 이상)으로 신속히 업데이트해야 합니다. 아울러 PHP 엔진 자체뿐만 아니라 실제 웹 요청을 처리하는 연동 실행 환경의 패치 여부도 함께 점검하고, 패치 완료 시까지 이상 웹 요청에 대한 모니터링을 강화할 것이 권장됩니다.
♥ 추천 0
인증 없는 RCE(원격 코드 실행)는 서버 제어권이 완전히 넘어가는 최고 수준의 위협이므로 즉각적인 대응이 필수적입니다. 단순히 패키지만 업데이트할 것이 아니라
php-fpm이나 웹 서버 프로세스를 반드시 재시작하여 실제 런타임 환경에 패치가 반영되었는지 확인해야 합니다. 즉각적인 패치가 어렵다면 WAF를 통한 긴급 차단 룰을 적용하고, 컨테이너 기반 환경이라면 패치된 버전(8.2.35+)의 베이스 이미지로 빠르게 재배포하시길 권장합니다.인증 없는 RCE는 초기 침투(Initial Access) 단계에서 가장 위협적인 공격 벡터로, 성공 시 복잡한 권한 우회 없이 즉시 웹 서버의 권한을 탈취할 수 있습니다. PHP는 전 세계 웹 인프라에서 차지하는 비중이 매우 커, 엑스플로잇 코드가 공개되는 즉시 대규모 자동화 스캔 및 무기화 공격이 거세게 몰아칠 것입니다. 공격자가 웹 셸을 식재하고 내부망으로 측면 이동(Lateral Movement)을 시도하기 전에, PHP 실행 환경 전체에 대한 긴급 패치가 즉각 이뤄져야 합니다.
인증 없는 원격 코드 실행(RCE) 취약점은 조직 전체 시스템의 주도권을 위협하는 최상위 수준의 보안 리스크입니다.
즉시 긴급 패치 프로토콜을 가동하여 운영 중인 웹 서버는 물론 서드파티 솔루션 내 PHP 실행 환경까지 자산 현황을 전수 점검하고 신속히 패치를 적용해야 합니다.
공격 표면을 최소화하기 위해 서비스 영향도를 신속히 평가함과 동시에, 최우선적으로 조치를 완료하여 공급망 리스크를 차단하겠습니다.