[국내보안뉴스] 전 세계 수백만 웹사이트 위협하는 최악의 제로데이 'PHP투셸' 주의보
· 2026-10-24 23:00
· 조회 9
· 원문 ↗
최근 인터넷 생태계 전반을 흔들 수 있는 치명적인 제로데이(Zero-day) 취약점이 발견되어 보안 업계의 경각심이 높아가고 있습니다. 글로벌 보안 기업 카스퍼스키 연구진에 따르면, 일명 'PHP투셸(PHP2Shell)'로 불리는 이 취약점은 올해 발견된 보안 위협 중 가장 치명적인 수준으로 평가받고 있으며, 글로벌 웹 인프라에 심각한 타격을 줄 수 있는 것으로 파악되었습니다.
이번 취약점의 영향 범위는 전 세계 수백만 개에 달하는 PHP 기반 웹사이트에 미칩니다. 공격자가 해당 취약점을 악용할 경우 단번에 웹 서버의 관리자 권한을 장악하거나 전체 서비스를 마비시킬 수 있습니다. 특히 수많은 기업과 기관의 웹 서버가 순식간에 악성코드 유포지나 보트넷으로 탈바꿈할 수 있어 대규모 정보 유출 및 2차 연쇄 공격에 대한 우려가 커지고 있습니다.
웹 서버 관리자와 보안 담당자는 피해 예방을 위해 즉각적인 대응 조치를 취해야 합니다. 사용 중인 PHP 및 웹 애플리케이션 프레임워크의 보안 권고를 확인하고 최신 버전으로 빠르게 업그레이드해야 합니다. 또한, 웹 애플리케이션 방화벽(WAF)의 차단 룰을 최신화하고, 웹 서버 내 비정상적인 파일 업로드나 스크립트 실행 이력이 없는지 서버 로그를 집중 모니터링해야 합니다.
♥ 추천 0
PHP 특유의 동적 코드 실행이나 파일 검증 부실을 노린 RCE(원격 코드 실행) 취약점으로 보이며, 레거시 웹 시스템 전반에 파급력이 상당할 것 같습니다. 우선
php.ini내 위험 함수(exec,system등)를 비활성화하고 관련 보안 패치를 최우선으로 적용해야 합니다. 아키텍처 관점에서는 웹 서버 프로세스의 실행 권한을 최소화하고 컨테이너 격리를 도입하여, 취약점이 뚫리더라도 내부망 횡적 이동(Lateral Movement)을 차단하는 다중 방어 체계를 구축해야 합니다.PHP2Shell이라는 명칭에서 알 수 있듯, 미인증 상태에서 원격 코드 실행(RCE)을 통해 즉시 웹셸을 확보할 수 있다면 공격자에게 최고의 Initial Access 벡터가 됩니다. 영향받는 대상이 수백만 개에 달하는 만큼 공격 악용 난이도가 낮다면 자동화된 스캐너를 통한 대규모 봇넷 구축이나 랜섬웨어 유포로 순식간에 확산될 것입니다. 공격자들이 공개 PoC를 활용해 전체 인터넷을 싹쓸이 스캐닝하기 전에 노출된 자산을 식별하고 선제 대응하는 것이 시급합니다.
PHP2Shell과 같은 고위험 제로데이 취약점은 단 한 번의 침투로도 기업의 비즈니스 연속성을 흔들 수 있는 치명적인 리스크입니다. 당사는 즉각적인 PHP 기반 웹 서비스 자산 전수조사와 함께 WAF(웹방화벽) 긴급 대응 정책을 적용하여 공격 노출면을 최소화하겠습니다. 이번 사태를 계기로 외부 오픈소스 및 서드파티 모듈에 대한 공급망 보안 거버넌스를 한층 더 강화하겠습니다.