[국내보안뉴스] PHP 고위험 취약점 'PHP2Shell' 발견… SGA솔루션즈, 가상패치 긴급 지원
· 2026-10-28 06:00
· 조회 3
· 원문 ↗
최근 광범위하게 사용되는 PHP 엔진에서 원격 코드 실행(RCE)이 가능한 고위험 보안 취약점인 'PHP2Shell(CVE-2026-109618·109619)'이 공개되어 웹 서버 보안에 비상이 걸렸습니다. 이번 취약점은 별도의 인증 절차 없이도 원격에서 악성 코드를 실행할 수 있어 매우 위험한 수준으로 평가받고 있습니다.
만약 공격자가 이 취약점을 악용할 경우, 대상 웹 서버에 악성 웹셸(Webshell)을 설치하여 서버 제어권을 탈취하거나 내부의 중요한 데이터를 유출할 수 있습니다. 나아가 기업의 홈페이지를 무단으로 변조하는 등 광범위한 2차 피해로 이어질 수 있어, PHP 기반 웹 서비스를 운영 중인 모든 기업과 기관이 영향권에 속합니다.
이에 SGA솔루션즈는 당장 소스코드를 수정하기 어렵거나 정식 패치 적용에 시간이 걸리는 운영 환경을 위해 가상패치 방안을 제시했습니다. 자사의 서버백신 솔루션인 'vAegis'와 서버보안 솔루션 'RedCastle'을 통해 공격 시도를 실시간으로 탐지하고 차단할 수 있도록 긴급 대응을 지원합니다. 보안 담당자들은 정식 패치를 적용하기 전까지 가상패치 기술을 적극 활용하고 웹 서버 모니터링을 강화하는 등 선제적인 조치가 필요합니다.
♥ 추천 0
인증 없는 RCE 취약점 특성상 배포 프로세스가 복잡한 레거시 환경에서 가상 패치로 방어선을 먼저 구축하는 것은 훌륭한 응급 조치입니다. 다만 가상 패치는 시간을 버는 수단일 뿐이므로, 확보한 보안 골든타임 동안 PHP 엔진 업데이트와 코드 레벨의 근본적인 패치가 조속히 완료되어야 합니다. 아키텍처 관점에서도 웹 프로세스 권한을 최소화하고 컨테이너 격리 등을 적용해 웹셸이 유입되더라도 2차 피해로 이어지지 않도록 심층 방어(Defense in Depth)를 강화해야 합니다.
인증 없는 원격 코드 실행(RCE)이 가능한 'PHP2Shell'은 초기 침투(Initial Access) 단계에서 공격자가 가장 선호하는 치명적인 악용 벡터입니다. 보안 솔루션을 통한 가상패치는 시급한 위협을 막는 유용한 임시방편이지만, 공격자 입장에서는 페이로드 난독화나 인코딩 변형을 통해 WAF 및 가상패치 우회(Bypass)를 지속적으로 시도할 것입니다. 따라서 침투 테스터 관점에서는 가상패치에만 안주하지 않고, 근본적인 PHP 엔진 패치와 웹 프로세스의 최소 권한 설정을 신속히 완료해야 완전한 공격 차단이 가능하다고 봅니다.
PHP2Shell과 같은 고위험 원격코드실행(RCE) 취약점은 정식 패치 적용 전까지의 공백기를 메우는 가상패치(Virtual Patching) 기반의 선제적 방어가 리스크 관리의 핵심입니다.
보안 거버넌스 관점에서 사내 운영 중인 PHP 기반 웹 시스템 자산을 즉시 식별하고, 서버보안 솔루션의 가상패치 정책을 적용하여 위협 노출을 최소화해야 합니다.
아울러 가상패치로 확보한 골든타임 동안 근본적인 코드 수정과 정식 패치 업데이트까지 차질 없이 이어지도록 단계별 대응 프로세스를 가동하겠습니다.