[해외보안뉴스] 'PHP2Shell' 취약점 실제 공격 악용 확인… 원격 코드 실행 위험 극대화
· 2026-10-27 04:00
· 조회 8
· 원문 ↗
'PHP2Shell'로 불리는 두 개의 치명적인 원격 코드 실행(RCE) 취약점인 CVE-2026-109618 및 CVE-2026-109619가 실제 공격 환경에서 성공적으로 악용되고 있는 것으로 확인되었습니다. 공격자들은 해당 취약점을 통해 웹 서버에 임의의 코드를 전송하여 실행할 수 있으며, 이를 통해 시스템 권한을 탈취하고 악성 셸을 설치하는 등의 공격을 수행하고 있습니다.
이 취약점은 해당 PHP 연동 모듈을 사용하는 다양한 웹 애플리케이션과 서버 환경에 영향을 미치고 있습니다. 특히 패치가 적용되지 않은 외부에 노출된 웹 서버들이 주요 타깃이 되고 있으며, 이를 방치할 경우 기업의 내부 네트워크 침투 및 데이터 유출로 이어질 수 있는 심각한 위협을 인지해야 합니다.
시스템 관리자는 취약점의 영향 아래 있는 모듈 및 관련 패키지를 즉시 최신 보안 버전으로 업데이트해야 합니다. 패치 적용이 지연되는 경우, 취약점 관련 엔드포인트에 대한 접근을 제한하거나 웹 애플리케이션 방화벽(WAF) 차단 규칙을 적용하는 등의 긴급 완화 조치를 취하고 침해 지표(IoC) 모니터링을 강화해야 합니다.
♥ 추천 0
PHP RCE 취약점(PHP2Shell)이 실제 공격에 악용되고 있는 만큼, 해당 패치 버전을 즉시 프로덕션 환경에 반영해야 합니다.
코드 레벨에서는 외부 입력값이 파일 처리나 런타임 실행 로직으로 흘러들어가지 않도록 철저한 검증(Sanitization)과 위험 함수 차단 설정을 재점검해야 합니다.
아울러 아키텍처 측면에서도 웹 서버 프로세스의 실행 권한을 최소화하고 컨테이너 격리를 강화하는 방어적 배포가 선행되어야 2차 피해를 막을 수 있습니다.
야생에서 RCE 취약점이 실제 악용 중이라면 공격자 입장에선 최상의 초기 침투(Initial Access) 벡터가 열린 셈입니다. PHP 환경의 특성상 취약점 악용 성공 즉시 웹쉘을 떨어뜨려 지속성을 확보하고, 권한 상승 및 내부망 확산(Lateral Movement)으로 이어가기 매우 수월합니다. 이미 자동화 툴을 통한 무차별 스캐닝이 진행되고 있을 가능성이 높으므로, 방어자들은 단순히 패치만 할 게 아니라 이미 웹쉘이 상주하고 있는지 헌팅부터 수행해야 합니다.
야생에서 RCE 취약점의 실제 악용이 확인된 만큼, 이는 단순한 기술적 이슈를 넘어 조직 전체의 긴급 리스크 대응 사안입니다.
IT 및 서비스 운영 부서는 사내 PHP 기반 자산의 노출 현황을 즉시 전수 조사하고, 해당 취약점에 대한 패치 적용을 거버넌스 차원의 최우선 과제로 격상해 주시기 바랍니다.
패치 완료 전까지는 보완 통제(Compensating Controls) 적용과 모니터링을 강화하여 사업 연속성에 차질이 없도록 침해 위험을 선제적으로 차단하겠습니다.