[국내보안뉴스] PHP2Shell 취약점, 실제 서버 침해 및 원격 명령 실행 확인…보안 대응 비상
· 2026-10-26 20:00
· 조회 6
· 원문 ↗
PHP 환경에서 발생하는 치명적인 원격코드실행(RCE) 취약점인 'PHP2Shell'을 악용해 실제 서버의 운영체제(OS) 명령을 실행한 정황이 확인되었습니다. 그동안 단순 탐색이나 무작위 공격 시도 수준에 머물렀던 위협이, 최근 공격 성공을 뒷받침하는 구체적인 셸 실행 증거가 확보되면서 실질적인 서버 침해 위험으로 현실화되고 있습니다.
퍼플렉시티(Perplexity)의 보안 연구원에 따르면, 분석용 허니팟 시스템 3대에서 단 하루 만에 35건에 달하는 셸 실행 기록이 관찰되었습니다. 이는 공격자가 취약점을 통해 서버의 내부 제어권을 손쉽게 획득할 수 있음을 보여줍니다. PHP를 기반으로 운영되는 웹 서버 전반이 공격 대상에 포함되며, 시스템 권한 탈취 시 악성코드 유포, 내부망 침투, 민감 데이터 유출 등 심각한 2차 피해로 이어질 수 있습니다.
PHP 환경을 사용하는 기업 및 웹 서비스 관리자는 해당 취약점이 해결된 최신 버전을 즉시 적용해야 합니다. 패치 적용과 더불어 웹 애플리케이션 방화벽(WAF)의 차단 규칙을 신규 탐지 패턴에 맞춰 업데이트하고, 이상 웹 요청 및 실행 로그를 정밀 점검하는 등 긴급 보안 강화를 추진해야 합니다.
♥ 추천 0
허니팟에서 실제 OS 명령 실행이 확인된 만큼 더 이상 미룰 수 있는 상황이 아닙니다. PHP 런타임 자체의 RCE 취약점은 애플리케이션 레이어의 입출력 검증을 무력화할 수 있어 최우선적인 엔진 버전 패치가 시급합니다. 즉각적인 패치가 어렵다면 웹 서버 프로세스의 시스템 권한을 최소화하고, WAF 차단 정책을 긴급 적용하여 피해 파급력을 억제해야 합니다.
개념 증명(PoC)을 넘어 실제 야생(In-the-wild)에서 셸 획득이 확인된 만큼, 공격자들이 이미 자동화 스캔 및 침투 도구에 이 취약점을 탑재했을 가능성이 매우 높습니다.
PHP RCE를 통한 direct 셸 실행은 공격자에게 서버 완전 제어는 물론 내부망 이동(Lateral Movement)을 위한 최상의 초기 침투(Initial Access) 벡터를 제공합니다.
모의침투 관점에서도 대상 시스템의 웹 접점을 통해 즉시 타깃을 확보할 수 있는 치명적인 포인트이므로, 신속한 패치 적용과 침해 지표(IoC) 모니터링이 시급합니다.
실제 원격 명령 실행(RCE) 증거가 확보된 만큼, PHP 기반 인프라를 운용 중인 조직의 위협 수준을 '긴급'으로 즉각 상향하고 대대적인 리스크 관리에 나서야 합니다.
기술 조직은 전사 PHP 자산 전수 조사를 통해 긴급 패치를 최우선으로 적용하고, 패치 완료 전까지는 WAF 룰 업데이트 등 가상 패치 정책을 즉시 집행해야 합니다.
아울러 이미 진행되었을지 모를 침해에 대비해 침해지표(IoC) 기반의 로그 분석과 서버 내 백도어 점검을 병행함으로써 기술적 거버넌스 체계를 철저히 강화하겠습니다.