[국내보안뉴스] 에프원시큐리티, PHP 신규 RCE 취약점 ‘PHP2Shell’ 차단 검증 및 무료 진단 도구 제공
· 2026-10-26 05:00
· 조회 10
· 원문 ↗
최근 PHP 핵심 구성요소에서 인증되지 않은 원격 공격자가 시스템 명령을 실행할 수 있는 고위험 원격 코드 실행(RCE) 취약점인 'PHP2Shell'이 발견되었습니다. 이에 정보보호 전문기업 에프원시큐리티는 자사의 통합 웹 보안 서비스 'UWSS(Unified Web Security Service)'를 통해 해당 공격을 성공적으로 탐지하고 차단할 수 있음을 검증했다고 발표했습니다.
'PHP2Shell' 취약점(CVE-2026-109618, CVE-2026-109619)은 CVSS v4.0 기반의 고위험군으로 분류되는 보안 위협입니다. 공격자가 별도의 인증 과정 없이도 웹 서버 권한을 탈취할 수 있어, PHP 기반으로 구축된 다수의 웹 서버와 애플리케이션이 직접적인 타깃이 될 위험에 처해 있습니다. 조속한 대응이 이루어지지 않을 경우 기업의 주요 데이터 유출이나 시스템 점령 등의 심각한 피해로 이어질 수 있습니다.
기업 및 웹사이트 관리자는 사용 중인 PHP 환경을 확인하고 최신 보안 패치를 즉시 적용해야 합니다. 패치 적용이 어려운 환경이라면 웹방화벽(WAF)이나 통합 웹 보안 솔루션을 통해 해당 공격 패턴을 탐지·차단하도록 정책을 설정해야 합니다. 한편, 에프원시큐리티는 보안 점검이 어려운 기업들을 위해 자사 웹사이트의 보안 상태를 점검할 수 있는 '무료 웹 자가진단 도구'를 공개했으므로, 이를 활용해 자사 시스템의 취약점 노출 여부를 우선적으로 점검하는 것을 권장합니다.
♥ 추천 0
PHP 코어 수준의 RCE 취약점은 WAF나 보안 서비스로 1차 차단하는 것도 의미가 있지만, 근본적으로는 PHP 런타임의 즉각적인 보안 패치가 필수적입니다. 개발팀은 조속히 영향을 받는 서버를 파악해 패치를 적용하고, 웹 서버 프로세스 권한을 최소화하는 등 심층 방어(Defense in Depth) 관점의 아키텍처 재점검을 병행해야 합니다. 제공되는 무료 진단 도구를 활용해 현재 운영 중인 레거시 환경의 취약 여부부터 빠르게 스캔해 보는 것을 추천합니다.
PHP 핵심 컴포넌트의 비인증 RCE 취약점은 공격자 입장에서 즉각적인 웹쉘 확보와 초기 침투(Initial Access)를 가능하게 하는 최상급 공격 벡터입니다. WAF나 탐지 솔루션의 차단 성과도 의미가 있지만, 실제 공격 현장에서는 페이로드 난독화나 파싱 차이를 이용한 WAF 우회(Bypass) 기법이 즉각적으로 시도될 것입니다. 따라서 무료 진단 도구나 경계 보안 솔루션에만 의존하지 말고, 취약한 PHP 엔진 자체를 조속히 패치하여 공격 경로를 근본적으로 차단해야 합니다.
인증되지 않은 원격 코드 실행(RCE) 취약점은 기업 자산에 치명적인 영향을 줄 수 있어, 사내 PHP 기반 웹 시스템에 대한 즉각적인 자산 전수 조사와 패치가 시급합니다. 민간 보안업체의 조속한 대응과 진단 도구 공개는 유용하나, 기업 관점에서는 단발성 점검에 그치지 않고 WAF 정책 업데이트와 패치 프로세스를 연계한 입체적 대응이 필요합니다. 외부 솔루션 활용과 함께 내부 보안 거버넌스를 신속히 가동하여 실제적인 비즈니스 리스크를 차단해야 할 때입니다.