[해외보안뉴스] CISA, 원격 코드 실행 허용하는 PHP2Shell 취약점 2종의 실제 악용 공식 확인
· 2026-10-27 06:00
· 조회 8
· 원문 ↗
미국 사이버안보·기간시설안보청(CISA)이 최근 패치된 PHP2Shell 취약점 2종의 실제 악용 사례를 확인하고, 이를 '알려진 악용된 취약점(KEV)' 목록에 공식 추가했습니다. 이번에 지정된 취약점들은 인증받지 않은 공격자가 영향을 받는 시스템에서 원격으로 악성 코드를 실행할 수 있게 하여 보안에 매우 치명적인 것으로 알려졌습니다.
해당 취약점들은 모두 CVSS 심각도 점수 9.2를 기록한 고위험군으로 평가되었습니다. 특히 공개된 CVE-2026-109618 취약점은 메모리 고갈(Out-of-memory) 현상을 유발하는 등 서버의 정상적인 작동을 방해하고 원격 제어권을 탈취할 수 있는 위협을 포함합니다. PHP 기반 시스템을 사용하는 웹 서버 및 애플리케이션 환경 전체가 주요 영향 범위에 포함되어 주의가 필요합니다.
CISA는 모든 연방 기관과 민간 기업에 해당 취약점을 즉시 점검하고 최고 수준의 우선순위로 관련 보안 패치를 적용할 것을 강력히 권고했습니다. 시스템 관리자는 사용 중인 PHP2Shell 환경의 버전을 확인하여 최신 보안 버전으로 업데이트해야 하며, 즉각적인 업데이트가 어려운 경우 웹 애플리케이션 방화벽(WAF) 규칙을 강화하고 이상 접근 시도를 모니터링해야 합니다.
♥ 추천 0
OOM(메모리 고갈) 취약점이 인증 없는 RCE로 이어지는 심각한 이슈이므로, 해당 의존성을 사용하는 프로젝트는 즉시 패치를 단행해야 합니다. 코드 레벨에서는 입력값 크기 검증(Validation)을 강화하고, 시스템 차원의 메모리 임계치 설정이 제대로 되어 있는지 재점검이 필요합니다. 아울러 웹 프로세스의 실행 권한을 최소화하고 런타임 환경을 격리하는 방어적 아키텍처(Defense-in-Depth)를 더욱 공고히 해야 합니다.
인증이 필요 없는 RCE 취약점(CVSS 9.2)이 실제 공격에 악용되고 있다는 것은 웹 기반 초기 침투(Initial Access)를 노리는 공격자들에게 최고의 타깃입니다. CISA KEV에 등재된 만큼 이미 자동화된 스캐너나 봇넷을 통해 무차별적인 대규모 공격이 진행 중일 가능성이 매우 높습니다. 특히 메모리 결함을 이용해 단순 페이로드 발송만으로 서버 제어권을 즉시 확보할 수 있어, 패치가 지연된 환경은 손쉬운 쉘(Shell) 획득 대상이 될 것입니다.
CISA KEV에 등재된 인증 미요구 RCE 취약점(CVSS 9.2)은 즉각적인 시스템 침해로 이어질 수 있는 최고 수준의 리스크입니다.
사내 자산은 물론 공급망 소프트웨어 내 해당 패키지 포함 여부를 즉시 전수 점검하고, 즉각적인 긴급 패치 정책(SOP)을 가동해야 합니다. 패치 적용과 더불어 관련 서버에 대한 위협 탐지 및 이상 징후 모니터링을 최고 수준으로 격상하여 대응해 주시기 바랍니다.