이스트시큐리티, ‘PHP2Shell’ 대응 강화…전용 스캐너 배포 작성일 10-28 51 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">PHP 취약점 점검 도구 긴급 배포<br>서버·컨테이너·이미지 환경 진단</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="XkDbLNztvZ"> <figure class="figure_frm origin_fig" contents-hash="805aad5d19861101ad4ce3e9f569330dae8c7150d77fdbf8de6c85fa6e1d8ba0" dmcf-pid="ZEwKojqFTX" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/28/seouleconomy/20261028142957838neyl.png" data-org-width="900" dmcf-mid="HWHiCve4T5" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/28/seouleconomy/20261028142957838neyl.png" width="658"></p> </figure> <p contents-hash="9cd9bfb3c2cd161ee652dabde8eaa9db626e8290454e136501ffcd69fe75b5ef" dmcf-pid="5Dr9gAB3CH" dmcf-ptype="general"><span stockcode="047560">이스트소프트(047560)</span>의 보안 전문 자회사 이스트시큐리티가 최근 공개된 PHP 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’에 대응하기 위한 전용 점검 도구를 긴급 배포했다.</p> <p contents-hash="9da204b6d3c3eb357fc12ebbfc349f6f627a1e57a8b6bbc289d976ba1000d71b" dmcf-pid="1wm2acb0yG" dmcf-ptype="general">이스트시큐리티는 기업과 기관의 보안 담당자가 PHP 취약 환경을 신속하게 식별할 수 있도록 ‘PHP2Shell 취약점 점검 도구(EST시큐리티 런타임 스캐너)’를 배포한다고 28일 밝혔다.</p> <p contents-hash="b107d5a6b1c37af14857fe193d33f9f51b2de641cae41df831f114b41dc7f1c3" dmcf-pid="trsVNkKpTY" dmcf-ptype="general">이번 도구는 웹 서버뿐 아니라 컨테이너와 이미지 환경까지 점검 범위를 확대한 것이 특징이다. 취약한 PHP 버전을 식별하고 보안 패치 적용 여부를 점검할 수 있도록 설계됐다.</p> <p contents-hash="c9771b987cf1b51f6762f8776fc854290ffee7ef29ba281458d710af8db8f5b6" dmcf-pid="FmOfjE9UCW" dmcf-ptype="general">PHP2Shell은 PHP 런타임 자체에서 발견된 심각한 보안 취약점(CVE-2026-109618, CVE-2026-109619)이다. 서버 환경에 따라 공격자가 인증 없이 조작한 HTTP 요청 등을 통해 임의 코드를 실행할 수 있으며, 웹셸 설치와 민감정보 유출, 추가 시스템 침투 등으로 이어질 위험이 있다.</p> <p contents-hash="c8f5f8b7556ee91bdee1b6b7bb185bd68ad4f3ff2647dfcd1645910221541501" dmcf-pid="3sI4AD2uvy" dmcf-ptype="general">이번에 배포한 스캐너는 윈도우즈와 리눅스 환경에서 실행할 수 있는 명령줄 인터페이스(CLI) 기반 점검 도구다. △서버에 설치된 PHP 환경을 직접 확인하는 로컬(Host) 점검 △서버 외부에서 응답 정보를 분석하는 원격(URL) 점검 △운영 중인 컨테이너를 대상으로 하는 컨테이너(Container) 점검 △컨테이너 이미지에 포함된 PHP를 확인하는 이미지(Image) 점검 등 4가지 방식을 지원한다.</p> <p contents-hash="df93361f2914cf0f23bf61866a48d38f5b2002be7cdacec994bdfd3d995f7101" dmcf-pid="0OC8cwV7hT" dmcf-ptype="general">점검 결과는 ‘양호’, ‘취약’, ‘확인 필요’로 구분되며 JSON과 HTML 형식으로 저장할 수 있다. 이를 통해 보안 담당자는 취약 환경을 관리하고 보안 패치 적용 전후의 상태를 비교할 수 있다.</p> <p contents-hash="d7d007b76620dbac8f865d4296e98b0bf500f595b6fb5f4956eb9e57764dadda" dmcf-pid="pIh6krfzvv" dmcf-ptype="general">점검 대상은 PHP 5.4부터 8.5 계열까지다. 주요 점검 항목은 CVE-2026-109618, CVE-2026-109619와 별도로 공개된 CVE-2026-115560 관련 위험이다. 다만 실제 취약 여부는 보안 패치 적용 상태와 서버 설정 등에 따라 달라질 수 있어 추가 확인이 필요하다.</p> <p contents-hash="d5b3f44c9373b19873d7c95749f378033635e9a5b6735a3816de5ec5bfc93438" dmcf-pid="UmOfjE9UlS" dmcf-ptype="general">이스트시큐리티는 CVE-2026-109618과 CVE-2026-109619에 대응하기 위해 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상의 보안 패치 버전으로 업데이트할 것을 권고했다. 아직 정식 수정 버전이 배포되지 않은 CVE-2026-115560에 대해서는 관련 서버 설정 변경 등 별도의 대응이 필요하다고 설명했다.</p> <p contents-hash="feb26b21525214568d2853c1b0e1432f370f10e668de06317b65b7ba7c6932ef" dmcf-pid="usI4AD2uTl" dmcf-ptype="general">아울러 취약점의 발생 원인과 공격 가능성, 영향받는 PHP 버전 및 대응 방안을 정리한 보안 가이드도 공개했다.</p> <p contents-hash="51426c7ddacde3f4c3acd3406fdbec1678d0a03a3bcb97e9fa54f419bc0c5d4e" dmcf-pid="7OC8cwV7lh" dmcf-ptype="general">심기범 이스트시큐리티 보안기술연구소 소장은 “이번 PHP2Shell 취약점은 특정 웹 애플리케이션의 문제가 아닌 PHP 런타임 자체의 보안 결함으로, 기업이 인지하지 못한 서버나 컨테이너 환경에서도 심각한 보안 위협으로 이어질 수 있다”며 “보안 사고를 예방하기 위해서는 취약점 정보의 확인에 그치지 않고 실제 운영 환경 전반을 신속하고 정확하게 점검하는 것이 중요하다”고 말했다.</p> <p contents-hash="fb61e0484cee098f5c464f2fa20d0ae2458b009b1ae8c5514bf045eef8849c76" dmcf-pid="zIh6krfzCC" dmcf-ptype="general">이진석 기자 ljs@sedaily.com</p> </section> </div> <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 세계 20위권 밖… 韓 가상자산 시장 발목 잡은 규제 불확실성 10-28 다음 "주문 전부터 AI가 수요 예측해 배달 준비"…배민, '멈추지 않는 도시' 만든다 10-28 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
