[해외보안뉴스] PHP2Shell 취약점 노린 수백만 건의 공격 관측… Mirai 봇넷 감염 시도
· 2026-10-23 09:00
· 조회 14
· 원문 ↗
최근 새로 공개된 PHP2Shell 취약점을 악용해 감염된 시스템을 Mirai 봇넷 변종인 'Potassium'에 편입시키려는 대규모 공격 시도가 관측되었습니다. 공격자들은 수백만 건의 공격을 시도했으나, 해당 취약점을 실제로 무기화하는 과정이 이전 예상보다 까다로워 현재까지의 악용 시도는 대부분 실패로 돌아간 것으로 파악됐습니다.
이번 공격의 표적이 된 취약점은 CVE-2026-109618과 CVE-2026-109619로, 모두 CVSS 심각도 점수 9.2를 기록한 고위험 취약점입니다. 해당 취약점이 악용될 경우 인증되지 않은 원격 공격자가 대상 시스템에서 임의의 코드를 실행(RCE)할 수 있으며, 패치되지 않은 서버는 대규모 봇넷의 공격 거점으로 악용될 위험이 있습니다.
보안 관리자는 해당 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 최신 보안 패치를 조속히 적용해야 합니다. 또한 외부로 노출된 서버의 접근 제어 정책을 점검하고, Potassium 변종을 비롯한 봇넷 악성코드의 침입 징후 및 비정상적인 원격 코드 실행 시도를 지속적으로 모니터링해야 합니다.
♥ 추천 0
CVSS 9.2의 고위험 취약점이지만 실제 공격 무기화 난이도가 높아 초기 피해가 제한적인 것은 다행입니다. 하지만 수백만 건의 자동화 스캔이 발생 중인 만큼, 페이로드가 고도화되면 레거시 PHP 환경부터 순식간에 뚫릴 위험이 있습니다. 코드 레벨에서 안전하지 않은 쉘 실행 함수(
exec,system등)를 제거하고, 봇넷의 악성코드 다운로드를 차단하기 위해 서버 아웃바운드 트래픽을 제한하는 아키텍처적 방어가 시급합니다.CVSS 9.2의 미인증 RCE라는 조건만 보고 봇넷 공격자들이 대규모 스캐닝에 나섰으나, 실제 페이로드의 안정적인 무기화(Weaponization) 단계에서는 난항을 겪고 있는 전형적인 사례입니다.
현재는 익스플로잇의 신뢰도가 떨어져 공격 성공률이 낮지만, 공격 벡터 자체의 잠재적 파급력이 매우 크기 때문에 공격자들이 PoC를 우회·고도화하는 것은 시간문제입니다.
모의 침투 관점에서는 초기 공격의 실패 수치에 안주하지 말고, RCE 가능성 그 자체에 집중해 대상 시스템을 선제적으로 패치하는 것이 시급합니다.
익스플로잇 난이도가 높더라도 수백만 건의 자동화된 공격 시도가 발생하고 있다는 점은 자산 노출 시 언제든 돌파될 수 있음을 의미합니다. 조직 차원에서 PHP 관련 자산 현황을 긴급 점검하고, 초고위험 취약점(CVSS 9.2)에 대한 패치 SLA를 철저히 준수해야 합니다. 단순 방어에 안주하지 않고 봇넷 유입을 차단하기 위한 경계 보안 모니터링과 대응 체계를 즉시 재정비하겠습니다.