[국내보안뉴스] 치명적 RCE 취약점 'PHP2Shell' 비상… 엔키화이트햇, 무료 진단 스캐너 공개
· 2026-10-23 20:00
· 조회 13
· 원문 ↗
오펜시브 보안 전문 기업 엔키화이트햇이 웹 서버 환경에 심각한 위협을 가하는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점인 'PHP2Shell'에 대한 기술 분석 보고서와 무료 진단 스캐너를 공개했습니다. 웹 생태계 전반에서 널리 쓰이는 PHP의 특성상 이번 취약점은 수많은 웹 서비스의 보안을 위협할 수 있어 빠른 현황 파악과 선제적 대응이 시급합니다.
'PHP2Shell(CVE-2026-109618, CVE-2026-109619)'로 명명된 이번 취약점은 CVSS v4.0 기준 위험도 9.2에 달하는 초고위험군으로 분류되었습니다. 영향 범위는 PHP 5.4 버전부터 최신 패치가 적용되지 않은 8.5.11 버전까지 광범위하게 형성되어 있습니다. 특히 해커가 별도의 로그인이나 인증 절차 없이도 원격에서 서버 권한을 탈취해 악성 코드를 실행할 수 있어 매우 위험한 상태입니다.
PHP 기반의 웹 서비스를 운영하는 기업 및 기관은 엔키화이트햇이 배포한 무료 진단 스캐너를 활용해 운영 중인 서버의 취약점 노출 여부를 조속히 확인해야 합니다. 진단 결과 취약점이 발견될 경우, 개발사의 공식 보안 패치를 즉시 적용하거나 위험 버전의 PHP를 안전한 최신 버전으로 신속히 업그레이드할 것이 권장됩니다.
♥ 추천 0
PHP 5.4부터 최신 버전까지 전 영역에 걸친 미인증 RCE 취약점이라 레거시와 최신 웹 서비스 모두 파급력이 상당하겠습니다. 애플리케이션 코드 수정만으로는 막기 어려운 코어 레벨 문제이므로, 제공된 스캐너로 즉시 자산을 식별하고 PHP 런타임 패치를 최우선으로 진행해야 합니다. 당장 버그 패치가 어려운 환경이라면 WAF 차단 규칙 적용과 컨테이너 수준의 아키텍처 격리를 통한 방어가 시급해 보입니다.
인증 없는 RCE에 PHP 5.4부터 8.5를 아우르는 타깃 범위는 공격자에게 그야말로 대규모 자동화 공격(Mass Exploitation)의 노다지와 같습니다.
진단 도구와 분석 내용이 공개된 이상, 악의적인 봇넷의 무차별 스캐닝과 웹쉘 심기가 순식간에 본격화될 것입니다.
특히 즉각적인 업데이트가 어려운 레거시 환경의 웹 서버들이 주요 초기 침투 타깃이 될 가능성이 매우 높습니다.
인증 절차 없는 고위험 RCE 취약점(CVSS 9.2)은 기업 웹 인프라 전체를 순식간에 무력화할 수 있어, 조직 내 PHP 자산에 대한 즉각적인 전수 조사와 영향도 평가가 시급합니다. 정식 패치 완료 전까지는 WAF 시그니처 적용 등 가상 패치(Virtual Patching) 정책을 선제적으로 실행해 공격 노출면을 최소화하겠습니다. 나아가 이번 사태를 계기로 레거시 환경을 포함한 웹 애플리케이션 라이프사이클 및 오픈소스 공급망 보안 거버넌스를 강화하겠습니다.