엔키화이트햇, 치명적 보안 취약점 'PHP2shell' 진단 스캐너 배포 작성일 10-23 52 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">취약점 발생 원리부터 탐지·대응 방안 담은 '취약점 분석 보고서' 공개</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="zUUu2HJ6kB"> <p contents-hash="a0d51d3cdf4221ec1eb8c2b395a329b8ee9e14a7e332e80dd99decb00c87e0fc" dmcf-pid="quu7VXiPoq" dmcf-ptype="general">(지디넷코리아=박광하 기자)국내 오펜시브 보안 전문 기업이 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점 'PHP2shell' 존재 여부를 검사하는 취약점 진단 스캐너와 해당 취약점 분석 보고서를 배포했다.</p> <p contents-hash="0848b3d96e5ce3043213292fad087c2a42c362bacf48a1d9bdab8bcdb8d989c8" dmcf-pid="B77zfZnQjz" dmcf-ptype="general">엔키화이트햇(대표 이성권)은 기업, 기관의 PHP2shell 위협 대응을 지원하고자 이들을 배포했다고 23일 밝혔다.</p> <p contents-hash="a8dcd8bc90600fe19194b6b61aa2bf9411f34e350fbea366066046081b3e0e60" dmcf-pid="bzzq45LxN7" dmcf-ptype="general">엔키화이트햇은 실제 공격 코드를 사용하지 않고 PHP 버전과 관련 설정 내용만을 안전하게 파악해 자산의 위험 여부를 1차 판별하는 진단 도구를 개발해 즉각 대응에 나섰다.</p> <p contents-hash="88c5e4134c1ee75ffe4615bb083ae73f460f67b9ca16b49bfb2a03edd8502342" dmcf-pid="KqqB81oMAu" dmcf-ptype="general">엔키화이트햇은 '오펜 공격표면관리(OFFen ASM)'을 이용하지 않는 기업도 해당 취약점 노출 여부를 자체적으로 빠르게 확인할 수 있도록 진단 스캐너를 무상으로 외부에 공개했다. 별도의 로그인 없이 진단 스캐너 웹페이지에 접속해 점검 대상 URL만 입력하면 취약 여부를 파악할 수 있다.</p> <figure class="figure_frm origin_fig" contents-hash="3bf15ecae1b7c83d0dbdab06828783c3c1aafbdb86884a3b6d39eb0c19ab587c" dmcf-pid="9BBb6tgRjU" dmcf-ptype="figure"> <p class="link_figure"><img alt="엔키화이트햇 PHP2shell 취약점 분석 블로그. (사진=엔키화이트햇)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/23/ZDNetKorea/20261023111033994rbcc.jpg" data-org-width="640" dmcf-mid="7YtFqTx2gb" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/23/ZDNetKorea/20261023111033994rbcc.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 엔키화이트햇 PHP2shell 취약점 분석 블로그. (사진=엔키화이트햇) </figcaption> </figure> <p contents-hash="2382aa36514801c455352196e40e612c92722931f30233f2a043e662fc16670c" dmcf-pid="2bbKPFaecp" dmcf-ptype="general">아울러 해당 취약점의 기술적 원리와 파급력을 다룬 분석 보고서를 공개했다. 보고서에는 CVE-2026-109618(메모리 고갈 시 불완전한 상태 유지), CVE-2026-109619(이전 요청의 상태 재사용으로 인한 UAF) 취약점이 발생하는 근본 원인에 대해 상세 분석했다.</p> <p contents-hash="26f8c17045f401b4f476c430c759c2155722900f9b3896f81837368234ebb7ba" dmcf-pid="VKK9Q3NdA0" dmcf-ptype="general">또 영향 받는 시스템·버전 정보, 즉시 적용 가능한 완화 조치, 공식 패치 적용 가이드 등 보안 담당자가 당장 참고할 수 있는 대응 방안이 담겼다. 엔키화이트햇은 기술 분석 보고서에 이어 외부 노출 자산의 식별·관리 방안과 신규 취약점에 신속하게 대응하기 위한 방법론을 후속으로 공개할 예정이다.</p> <p contents-hash="63e241e6f34cbbcac47cd957fffa0d00b54ad27b824632115501332ee9f11a97" dmcf-pid="f992x0jJa3" dmcf-ptype="general">이성권 엔키화이트햇 대표는 "PHP2shell과 같이 파급력이 큰 취약점은 공격자보다 먼저 노출 자산을 식별하고 조치하는 '골든타임' 확보가 중요하다"라며 "오펜시브 보안 기술력을 바탕으로 기업 비즈니스 운영에 지장 없는 안정적인 보안 환경을 제공하겠다"고 밝혔다.</p> <p contents-hash="7e8eb8cc981dc784b24ecacc1ed2231cc69258b5a3b3bb2f6be7de78b3e5476b" dmcf-pid="422VMpAijF" dmcf-ptype="general">PHP2shell은 PHP에서 지난 21일 공개된 원격 코드 실행(RCE) 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 묶어 부르는 이름이다. </p> <p contents-hash="1f49454223cc3df859a523a959d57977ab5e937c39f0e9ef792315f34006c561" dmcf-pid="8VVfRUcnat" dmcf-ptype="general">PHP 5.4 버전부터 8.5.11 버전까지 모든 미패치 버전이 영향권에 속한다. 메모리 부족 시 요청 데이터가 덜 초기화되거나, 해제된 내부 상태가 다음 요청에 남는 결함을 악용한다. 해커가 별도의 로그인이나 인증 절차 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있다.</p> <p contents-hash="4e26c1d78dc279600b4fb37000723f502ef30f36fa87076d372fd7aa89b277a7" dmcf-pid="6448d7EoN1" dmcf-ptype="general">PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 등에서 패치됐고, 공개 나흘 전 공격 시도가 포착됐다. <span>PHP가 인터넷 전반에 광범위하게 사용되는 핵심 기술이기 때문에 취약점 발견 파급력이 크다고 알려져 있다.</span></p> <p contents-hash="2f3f537d8e7a5944ccdd4ba1da3423a7da7301429c8d0af7dbb68d53cdd5f9a3" dmcf-pid="P886JzDgc5" dmcf-ptype="general">박광하 기자(ha@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 네이버, 교육 검색 고도화…대학·학과 정보 제공 10-23 다음 배경훈 "AI 안경 불법촬영 대책 서두른다…범부처 공동 대응" 10-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
