PHP 치명적 취약점 비상…에버스핀, 패치 전 공격 차단 작성일 10-22 57 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">원격 코드 실행 취약점 2건 대응<br>SaaS 고객사에 차단 규칙 적용<br>서버 앞단에서 공격 걸러<br>취약점 해소하려면 보안 패치도 필요</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="zyfkPg3GDw"> <p contents-hash="a8b1102dff2069394abd3b02de60efc7f6d277e3b491363fe63a2425b22536d9" dmcf-pid="qctxpfhDDD" dmcf-ptype="general"> [이데일리 김현아 기자] 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 PHP에서 서버 장악과 정보 유출로 이어질 수 있는 치명적 취약점 2건이 발견되면서 기업들의 보안 대응에 비상이 걸렸다. 보안 업데이트를 적용하기까지 시간이 걸리는 만큼, 패치 전 공격을 차단하는 보안 기술도 주목받고 있다.</p> <p contents-hash="fbf6f136ed223669a75084e721626d986a9d2b743be25453bb90d07d6206db48" dmcf-pid="BkFMU4lwDE" dmcf-ptype="general">AI 사이버보안 기업 에버스핀(대표 하영빈)은 PHP 취약점 2건(CVE~2026~109618, CVE~2026~109619)에 대응해 자사 웹 보안 솔루션 ‘에버세이프 포 웹(Eversafe for Web)’ 서비스형 소프트웨어(SaaS) 고객사에 공격 차단 규칙을 적용했다고 22일 밝혔다. </p> <p contents-hash="cb0fb7661d7c612ea63f78b8f081b9e415a6414f38aba072392ec9205f66efc2" dmcf-pid="bE3Ru8SrIk" dmcf-ptype="general">PHP의 공식 보안 패치가 공개되기 전에 SaaS 고객사에 대한 적용을 마쳤다고 설명했다.</p> <figure class="figure_frm origin_fig" contents-hash="8528a5ae42782774ff0de67755b6017cdf26db4fcda8f68915f0a5ba85f57563" dmcf-pid="KD0e76vmrc" dmcf-ptype="figure"> <p class="link_figure"><img alt="제공=에버스핀" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/22/Edaily/20261022091319202qrja.jpg" data-org-width="1280" dmcf-mid="7D0e76vmIr" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/22/Edaily/20261022091319202qrja.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 제공=에버스핀 </figcaption> </figure> <div contents-hash="e2f093330e008dcf69b0409a29b339e3985dcdca3a31f311dc24e6b012fdb40f" dmcf-pid="9wpdzPTswA" dmcf-ptype="general"> <strong>패치 전 공격 차단…서버 도달 전에 걸러</strong> </div> <p contents-hash="3e72563b0073d14046ea219231c8c1f6866befb1f5bbe5602a4e7f586ed59104" dmcf-pid="2rUJqQyOIj" dmcf-ptype="general">이번 취약점은 원격 코드 실행(RCE)으로 이어질 수 있으며, 국제 공통 취약점 평가 체계(CVSS) 기준 심각도는 9.2점이다. 공격에 성공하면 서버에서 악성 코드를 실행해 웹사이트를 변조하거나 정보를 탈취할 가능성이 있다.</p> <p contents-hash="afbf159a1a73d2e6d62384a5b445bc3da05a319777c3cbd264f45bee0a7c7294" dmcf-pid="VmuiBxWIrN" dmcf-ptype="general">PHP는 기업 홈페이지와 워드프레스 기반 웹사이트, 온라인 쇼핑몰 등 다양한 서비스에 사용된다. 취약점이 공개되면 운영 기업은 사용 중인 버전과 서버 설정을 확인하고 보안 업데이트를 적용해야 한다. 다만 여러 시스템이 연결된 서비스는 호환성과 운영 영향을 점검해야 해 패치 적용까지 시간이 걸릴 수 있다.</p> <p contents-hash="277bb946dfd113e3c18bad5414f13c76b53c69eb37ee99342ecbeefa165ec5c4" dmcf-pid="fs7nbMYCEa" dmcf-ptype="general">에버스핀은 공개된 기술 분석을 바탕으로 시험 환경을 구성해 취약점을 노린 공격 요청이 자사 솔루션의 ‘취약점 공격 대응’ 기능에서 차단되는 것을 확인했다고 밝혔다. 공격 요청이 고객사 서버의 PHP에 도달하기 전 보안 솔루션이 이를 걸러내는 방식이다.</p> <p contents-hash="4ef167f5256173ae64dc3140dea5caf5b779145282f978fea278c9268839d0dd" dmcf-pid="4OzLKRGhwg" dmcf-ptype="general"><strong>패치 적용 전후 보호…구버전은 업그레이드 필요</strong></p> <p contents-hash="29687769b78258093b6e092be6f9ef91362b445bdf15a25e51eb24b0316026fc" dmcf-pid="8Iqo9eHlwo" dmcf-ptype="general">보안 솔루션을 통한 공격 차단이 취약점 자체를 없애는 것은 아니다. 기업은 임시 방어 조치와 별개로 공식 보안 패치를 적용해야 한다. 보안 지원이 종료된 구버전은 패치가 제공되지 않을 수 있어 지원되는 버전으로 업그레이드해야 한다.</p> <p contents-hash="8b9b6a53982087f82c84d3da34f39a58a3bcd47d7d019cf9faea37452fd7e266" dmcf-pid="6ctxpfhDmL" dmcf-ptype="general">에버스핀은 서버 앞단에서 웹 요청을 검사하는 SaaS 방식으로 PHP뿐 아니라 자바 등 서로 다른 개발 언어로 구축한 서비스에도 보안 기능을 적용할 수 있다고 설명했다. 서버 프로그램을 수정하거나 재시작하지 않고 공격을 차단할 수 있어 고객사가 업데이트를 준비하는 동안 방어 수단으로 활용할 수 있다는 것이다.</p> <p contents-hash="290b92958c1f8178c47010dde69394a2a61d5962bee45d01f2600f36f61e9f21" dmcf-pid="PkFMU4lwOn" dmcf-ptype="general">회사는 과거 로그포제이(Log4j) 취약점 사태에서도 사전 대응 기술을 강조한 바 있다. 이번 PHP 취약점 대응을 계기로 기존 보안 인프라를 적용하기 어려웠던 PHP 기반 서비스에도 SaaS 도입을 확대할 계획이다.</p> <p contents-hash="a97c64d997ec29700d4c83366d3bb9872c43098bf07368c4f170097d45c9bd8e" dmcf-pid="QE3Ru8SrIi" dmcf-ptype="general">에버스핀에 따르면 자사 웹 보안 솔루션은 국내 고객사 7곳에서 2026년 9월 1일부터 10월 17일까지 약 6200만건의 공격 시도를 집계했으며, 같은 기간 탐지한 위협 IP는 21만개를 넘었다. 10월 21일 기준 누적 위협 탐지 건수는 약 285억건이다. 이 수치는 회사가 집계한 탐지 실적으로, 이번 PHP 취약점의 실제 공격 피해 규모와는 별개다.</p> <p contents-hash="51ee4122f3350fa24668ba2fdeb955ed430476db2134eb8202e17e0b3eb62c00" dmcf-pid="xD0e76vmwJ" dmcf-ptype="general">기업과 기관은 PHP 사용 여부와 버전을 확인하고 보안 업데이트를 적용해야 한다. 즉시 패치하기 어려운 경우에는 외부 접속 제한 등 임시 보호 조치를 검토하되, 이를 근본적인 취약점 해결의 대체 수단으로 삼아서는 안 된다.</p> <p contents-hash="6effd6a378ee01cb69c26fe582d741f53ecfee3602e5611ebab311bae0c6125e" dmcf-pid="yqNGkSPKwd" dmcf-ptype="general">김현아 (chaos@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 델 테크놀로지스, 엔비디아와 손잡고 데스크사이드부터 데이터센터까지 에이전틱 AI 인프라 확대 10-22 다음 "막연한 믿음은 없다"…T1 '도란'의 롤드컵 4연패 각오 [인터뷰] 10-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
