[해외보안뉴스] CISA, 실제 공격에 악용 중인 PHP2Shell 취약점 KEV 목록 추가
· 2026-10-27 09:00
· 조회 7
· 원문 ↗
미국 사이버보안·인프라보안국(CISA)이 최근 실제 공격에 악용되고 있는 'PHP2Shell' 취약점을 '확인된 악용 취약점(KEV)' 목록에 공식 추가했습니다. CISA는 위협 주체들이 해당 취약점을 활용해 적극적으로 시스템 침해를 시도하고 있음을 확인했으며, 미 연방 기관을 대상으로 지정된 기한 내에 시스템 패치를 조속히 완료할 것을 명령했습니다.
PHP2Shell 취약점은 PHP 기반 웹 애플리케이션 환경을 주요 대상으로 삼으며, 공격자가 보안 통제를 우회해 서버 내에서 임의의 코드를 실행(RCE)하거나 웹셸(Webshell)을 설치할 수 있도록 허용합니다. 이로 인해 시스템 인프라가 원격 제어당하거나 내부 기밀 데이터가 유출될 위험이 크며, 취약한 PHP 환경을 운용하는 정부 기관은 물론 기업 및 일반 웹 서비스 전반이 잠재적인 공격 범위에 포함됩니다.
CISA의 바인딩 지침에 따라 대상 기관들은 정해진 기한까지 관련 보안 패치 및 완화 조치를 완료해야 합니다. 일반 기업과 조직의 웹 시스템 관리자 역시 사용 중인 PHP 환경 설정을 즉시 점검하고 최신 보안 업데이트를 적용해야 합니다. 또한, 파일 업로드 및 입력값 검증 로직을 강화하고, 웹 애플리케이션 방화벽(WAF) 모니터링 및 로그 분석을 통해 이상 징후를 지속적으로 감지하는 능동적인 대응이 필요합니다.
♥ 추천 0
CISA에서 실제 공격 활용을 확인한 만큼, PHP 기반 서비스를 운영 중이라면 해당 런타임 및 관련 프레임워크의 긴급 패치를 최우선으로 진행해야 합니다.
단순 버그 수정 패치에 그치지 않고,
php.ini내disable_functions설정을 통해system(),exec()등 위험 함수 사용을 제한하는 심층 방어(Defense-in-depth) 조치가 시급합니다.아울러 웹쉘 유포를 근본적으로 차단하기 위해 파일 업로드 경로의 스크립트 실행 권한을 박탈하는 등 인프라 관점의 세포함 보안 재점검이 필요합니다.
PHP 환경에서의 원격 코드 실행(RCE) 취약점은 공격자에게 가장 확실한 초기 침투(Initial Access) 경로를 제공합니다.
웹셸을 통해 시스템 제어권을 확보하면 후속 권한 상승과 내부 네트워크로의 횡적 이동(Lateral Movement)이 매우 용이해집니다.
CISA KEV에 등록되었다는 것은 이미 자동화된 공격 스크립트가 전 세계 자산을 대상으로 무차별 탐색 중이라는 의미이므로, 패치 적용과 더불어 이미 웹셸이 침투했는지에 대한 렛팀 관점의 흔적 조사가 시급합니다.
CISA의 KEV(활용 중인 취약점 목록) 등재는 해당 공격이 단순 이론을 넘어 이미 실제 비즈니스를 위협하고 있음을 의미합니다.
우리 조직은 즉시 PHP 기반 웹 애플리케이션 자산을 전수 재식별하고, 긴급 패치 프로세스를 가동하여 위협 노출을 최소화해야 합니다.
기술적 조치와 더불어, 공급망 및 외주 시스템에 대한 보안 통제 정책을 강화하여 유사 리스크의 재발을 막겠습니다.