PHP 취약점, 웹서버 넘어 방화벽·NAS·기업용 SW까지 영향 확대 작성일 11-02 13 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">기업들, 내부망 장비까지 점검해야</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="q7C4Y6YCih"> <p contents-hash="4e6639127effaa13c8d811ce71fdd28dd17b95ec45471bfd3c2f1407d7ad86e2" dmcf-pid="Bzh8GPGhLC" dmcf-ptype="general">웹사이트에 널리 쓰이는 PHP의 심각한 보안 취약점이 방화벽 등 기업 보안을 책임지는 장비에도 영향을 미치는 것으로 확인됐다. 여기에 원격접속 장비와 네트워크 저장장치(NAS), 산업용 장비, 백업 소프트웨어 등에서도 취약점이 보고됐다. 기업들이 웹서버뿐 아니라 보안장비와 내부망의 각종 시스템까지 점검 범위를 확대해야 할 필요성이 커지고 있다.</p> <div contents-hash="00757cce6de182f3716e08530fcc34bfa9593256cff0a63828bc0382df016a1d" dmcf-pid="bql6HQHlnI" dmcf-ptype="general"> 30일 보안업계에 따르면 지난 21일 공개된 'PHP투셸(PHP2Shell)' 취약점 2건(CVE-2026-109618·CVE-2026-109619)의 영향을 받는 기업용 제품이 잇따라 확인되고 있다. PHP는 웹사이트 개발에 널리 쓰이지만 각종 장비의 관리 화면과 상용 소프트웨어에도 사용된다. 이번 취약점을 악용하면 공격자가 로그인 없이 시스템에서 임의의 코드를 실행할 수 있어 정보 탈취나 시스템 장악으로 이어질 수 있다. </div> <figure class="figure_frm origin_fig" contents-hash="a96d8247aa480f4e0975332e65a143abe7c2197f43c73ffb039c43d0c7bd5f7e" data-idxno="456016" data-type="photo" dmcf-pid="KBSPXxXSeO" dmcf-ptype="figure"> <p class="link_figure"><img alt="PHP투셸(PHP2Shell) 취약점이 웹서버를 넘어 방화벽, 네트워크 저장장치(NAS), 보안 카메라 등 다양한 기업용 장비에 영향을 미치는 모습을 표현한 이미지. / 챗GPT 생성" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/02/552810-SDi8XcZ/20261102060009794gphh.png" data-org-width="1280" dmcf-mid="zF4leve4il" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/02/552810-SDi8XcZ/20261102060009794gphh.png" width="658"></p> <figcaption class="txt_caption default_figure"> PHP투셸(PHP2Shell) 취약점이 웹서버를 넘어 방화벽, 네트워크 저장장치(NAS), 보안 카메라 등 다양한 기업용 장비에 영향을 미치는 모습을 표현한 이미지. / 챗GPT 생성 </figcaption> </figure> <p contents-hash="aebc649d0c4dc99090cdc6aabaed47711d813eeeb92dec8c3c73ee29b48669ae" dmcf-pid="9bvQZMZvis" dmcf-ptype="general"><strong>방화벽 관리 기능까지 공격…NAS·백업 SW도 영향</strong></p> <p contents-hash="399fd36d266806395d35cef6d115579574fdbca6062792b452ec2dc8c6cf6830" dmcf-pid="2KTx5R5Tim" dmcf-ptype="general">팔로알토네트웍스는 10월 21일 자사 방화벽 운영체제(OS) 'PAN-OS'와 중앙관리 제품 '파노라마(Panorama)'에 대한 보안 권고를 발표했다. PAN-OS 10.2, 11.1, 11.2, 12.1, 12.2 계열 중 수정 패치를 적용하지 않은 버전이 대상이다. 취약점은 방화벽의 웹 관리 화면과 XML API에 존재한다. 일반적인 통신 처리 기능이나 글로벌프로텍트 VPN은 직접적인 영향 대상이 아니지만, 데이터 통신용 인터페이스에 관리 기능을 활성화한 경우에는 영향을 받는다.</p> <p contents-hash="f041da4083f4fbf7553edce238a3715bd93e3b832adc6b6640832526a772ee30" dmcf-pid="V9yM1e1yRr" dmcf-ptype="general">방화벽은 기업 내부망을 외부 공격으로부터 보호하는 장비다. 그러나 관리 기능이 침해되면 공격자가 장비 설정과 내부 네트워크 정보를 확보하고 다른 시스템으로 침투할 수 있다. 팔로알토네트웍스는 인터넷에 노출된 PAN-OS 관리 인터페이스를 겨냥한 실제 공격을 관측했으며, 27일 취약점 위험도를 공통 취약점 평가체계(CVSS) 4.0 기준 9.2점으로 높이고 대응 긴급도를 최고 수준으로 높였다.</p> <p contents-hash="fd9c61212540eb2b34972c9abb17b2e5bf3fc80cfa8d2c0410ca5c18fd9d4954" dmcf-pid="f2WRtdtWdw" dmcf-ptype="general">PHP 취약점을 통해 방화벽 침해 사례를 가장 먼저 알린 것은 이스라엘 보안기업 드림(Dream)인 것으로 알려졌다. 드림은 10월 26일 보고서를 통해 PHP투셸과 리눅스 권한 상승 취약점을 연계한 공격으로 방화벽 24대의 최고 관리자 권한이 탈취됐다고 밝혔다. 미국 정부 관련 기관에서 내부 방화벽 중앙관리 서버까지 장악된 사례가 나왔다. 10월 29일 팔로알토네트웍스의 위협분석 조직 유닛42(Unit 42)도 드림이 분석한 공격 도구를 독립적으로 검증하고 조사 결과를 확인했다고 발표했다.</p> <p contents-hash="a1a519716f6fc8b0d155b83532aabbac53b092cc990ba731fb62071182c8e4b6" dmcf-pid="4VYeFJFYiD" dmcf-ptype="general">팔로알토네트웍스는 IT조선의 관련 질의에 "이미 배포된 최신 패치를 적용한 고객은 이번 취약점의 영향을 받지 않았다"며 "관리 인터페이스를 외부 인터넷에 직접 노출하지 않도록 권고하는 자사의 표준 보안 수칙을 준수한 고객도 마찬가지로 영향을 받지 않았다"고 밝혔다. 그러면서 "전 세계에서 이번 취약점의 영향을 받은 제품은 약 0.02%로, 극히 일부에 불과하다"고 덧붙였다. 다만 국내 고객의 관련 패치 적용 현황과 공격 관측 여부, 고객 대상 안내 및 지원 현황 등을 묻는 질의에는 구체적인 답변을 내놓지 않았다.</p> <p contents-hash="0ba9987a91a066ff0f3cc0f2dae0c9cf7b0b34faef9f8136f1cf1a005f1a2003" dmcf-pid="8fGd3i3GnE" dmcf-ptype="general">다른 제품에서도 영향이 확인됐다. 시트릭스는 10월 22일 '넷스케일러 ADC'와 원격접속 제품 '넷스케일러 게이트웨이'의 관리 기능에 대한 보안 권고를 발표하고 수정 버전 정보를 갱신했다. 시스코도 10월 21일 인증·접근관리 제품 '듀오 액세스 게이트웨이'와 협업 서비스 연결 장비 '익스프레스웨이' 등을 영향 대상으로 안내했다. 지멘스는 10월 23일 팔로알토 PAN-OS를 탑재한 산업용 장비 '러기드컴 APE1808'에 대한 보안 권고를 발표하기도 했다. 오라클도 10월 25일 관련 경고를 발표하고 기업용 백업 소프트웨어 '오라클 시큐어 백업'을 영향 제품에 추가했다.</p> <p contents-hash="276407b2daa546804821eb5182e4893cd379726663d30a91b2a7c3b644996592" dmcf-pid="6P5Lugu5ek" dmcf-ptype="general">NAS도 점검 대상이다. 시놀로지는 10월 22일 PHP투셸 취약점이 자사 NAS에서 사용하는 특정 PHP 기반 패키지에 영향을 미친다고 발표했다. 캘린더와 메일 스테이션 등이 대상으로, 모든 NAS 기능이 취약한 것은 아니다. 시놀로지는 보안 지원이 종료된 구형 NAS 운영체제 DSM 6.2에도 PHP 취약점 수정 패치를 제공하며 조치에 나서고 있다.</p> <p contents-hash="9321be82f487fa37677b0130d238286325d482868cd4301d2704bfe4bfd5a245" dmcf-pid="PQ1o7a71Mc" dmcf-ptype="general">이처럼 PHP투셸 취약점의 영향 범위가 확대되자 한국인터넷진흥원(KISA)도 10월 29일 시놀로지 제품과 팔로알토 PAN-OS에 대한 보안 업데이트를 각각 권고했다.</p> <p contents-hash="3434926e08382bba4799c0112b5a2627a202cd498d763498948db5e6728b445d" dmcf-pid="QxtgzNztJA" dmcf-ptype="general"><strong>패치할 장비부터 찾아야…내부망 자산 관리가 과제</strong></p> <p contents-hash="81aa13274cf92a9742879ebf979bfaf52c48c18a950a6b9ab843eca100324670" dmcf-pid="xMFaqjqFdj" dmcf-ptype="general">취약점 대응을 위해서는 기업이 보유한 장비 중 PHP를 사용하는 제품부터 찾아야 한다. 하지만 외부에 공개된 웹서버와 달리 내부망의 장비는 인터넷 검색이나 외부 스캔만으로 식별하기 어렵다. 사용 중인 PHP 버전을 관리자가 알지 못하는 경우도 있다.</p> <p contents-hash="abc40835bae0ae323511030fa3dbfa47f90fd8edef8c1dff8c03b645cefd52c2" dmcf-pid="yWg3DpDgnN" dmcf-ptype="general">국내 보안 기업 지니언스에 따르면 자사 클라우드 네트워크 접근제어(NAC) 플랫폼에 연동된 고객 환경에서 PHP를 실행하는 장비 가운데 96%가 PHP투셸 취약점에 노출된 것으로 분석됐다. 취약 장비의 78%는 공식 지원이 종료된 PHP 8.1 이하 버전을 사용했고, 48%는 PHP 5.x 이하 구버전을 실행하고 있었다. 다만 분석 대상 고객사 수와 장비 수는 공개되지 않았다.</p> <p contents-hash="ed451a310f21db510c715beb4aa6ae4a8aa2e7b44bac819e827e5924c12efac7" dmcf-pid="WYa0wUwada" dmcf-ptype="general">분석 대상 장비의 유형을 보면 일반 서버는 24%에 그쳤다. CCTV·영상저장장치와 보안 솔루션이 20%, 사물인터넷(IoT) 기기가 17%였으며, 유형이 확인되지 않은 장비도 27%를 차지했다. 특히 확인된 장비의 89%는 외부에서 직접 접근하기 어려운 사설 IP 대역에 있었다. 외부 웹서버 중심의 점검만으로는 내부망에 남아 있는 취약 장비를 모두 찾아내기 어려운 셈이다.</p> <p contents-hash="147112efdc1866690258f3ba533f33b3257797e08182149db61cc1ca6c5e593b" dmcf-pid="YGNprurNng" dmcf-ptype="general">김계연 지니언스 미국법인장 겸 최고기술책임자(CTO)는 "내부망에 위치한 관리형 장비들은 웹 콘솔 응답 데이터 및 내장 구성요소를 정밀 식별해야만 PHP 구동 여부를 파악할 수 있다"며 "제조사 지원이 종료돼 공식 패치가 존재하지 않는 구형 장비나 패치 배포 전 단계의 장비는 교체 전까지 네트워크 접근을 즉시 차단·격리하는 선제적 통제가 필수적"이라고 말했다.</p> <p contents-hash="0420845912a0afb6ee04b85812917cbe44295d494822f435ab67ccacfea7e3e1" dmcf-pid="GHjUm7mjeo" dmcf-ptype="general">정종길 기자<br>jk2@chosunbiz.com</p> </section> </div> <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p> 관련자료 이전 AI가 수십 년 된 과학 난제 풀었다는데…연구 공로는 누구 몫? 11-02 다음 [깃허브 2026] 셰린 APAC 부사장 “韓 자동차·제조업에 AI 기회… 대규모 활용 주목” 11-02 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
