【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]이스트시큐리티, ‘PHP2Shell’ 대응 강화…전용 스캐너 배포

온카뱅크관리자

2026-10-28 14:37:25

<div id="layerTranslateNotice" style="display:none;"></div> PHP 취약점 점검 도구 긴급 배포 서버·컨테이너·이미지 환경 진단 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="XkDbLNztvZ">
 <figure class="figure_frm origin_fig" contents-hash="805aad5d19861101ad4ce3e9f569330dae8c7150d77fdbf8de6c85fa6e1d8ba0" dmcf-pid="ZEwKojqFTX" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/28/seouleconomy/20261028142957838neyl.png" data-org-width="900" dmcf-mid="HWHiCve4T5" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/28/seouleconomy/20261028142957838neyl.png" width="658">
 </figure>
 이스트소프트(047560)의 보안 전문 자회사 이스트시큐리티가 최근 공개된 PHP 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’에 대응하기 위한 전용 점검 도구를 긴급 배포했다.
 이스트시큐리티는 기업과 기관의 보안 담당자가 PHP 취약 환경을 신속하게 식별할 수 있도록 ‘PHP2Shell 취약점 점검 도구(EST시큐리티 런타임 스캐너)’를 배포한다고 28일 밝혔다.
 이번 도구는 웹 서버뿐 아니라 컨테이너와 이미지 환경까지 점검 범위를 확대한 것이 특징이다. 취약한 PHP 버전을 식별하고 보안 패치 적용 여부를 점검할 수 있도록 설계됐다.
 PHP2Shell은 PHP 런타임 자체에서 발견된 심각한 보안 취약점(CVE-2026-109618, CVE-2026-109619)이다. 서버 환경에 따라 공격자가 인증 없이 조작한 HTTP 요청 등을 통해 임의 코드를 실행할 수 있으며, 웹셸 설치와 민감정보 유출, 추가 시스템 침투 등으로 이어질 위험이 있다.
 이번에 배포한 스캐너는 윈도우즈와 리눅스 환경에서 실행할 수 있는 명령줄 인터페이스(CLI) 기반 점검 도구다. △서버에 설치된 PHP 환경을 직접 확인하는 로컬(Host) 점검 △서버 외부에서 응답 정보를 분석하는 원격(URL) 점검 △운영 중인 컨테이너를 대상으로 하는 컨테이너(Container) 점검 △컨테이너 이미지에 포함된 PHP를 확인하는 이미지(Image) 점검 등 4가지 방식을 지원한다.
 점검 결과는 ‘양호’, ‘취약’, ‘확인 필요’로 구분되며 JSON과 HTML 형식으로 저장할 수 있다. 이를 통해 보안 담당자는 취약 환경을 관리하고 보안 패치 적용 전후의 상태를 비교할 수 있다.
 점검 대상은 PHP 5.4부터 8.5 계열까지다. 주요 점검 항목은 CVE-2026-109618, CVE-2026-109619와 별도로 공개된 CVE-2026-115560 관련 위험이다. 다만 실제 취약 여부는 보안 패치 적용 상태와 서버 설정 등에 따라 달라질 수 있어 추가 확인이 필요하다.
 이스트시큐리티는 CVE-2026-109618과 CVE-2026-109619에 대응하기 위해 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상의 보안 패치 버전으로 업데이트할 것을 권고했다. 아직 정식 수정 버전이 배포되지 않은 CVE-2026-115560에 대해서는 관련 서버 설정 변경 등 별도의 대응이 필요하다고 설명했다.
 아울러 취약점의 발생 원인과 공격 가능성, 영향받는 PHP 버전 및 대응 방안을 정리한 보안 가이드도 공개했다.
 심기범 이스트시큐리티 보안기술연구소 소장은 “이번 PHP2Shell 취약점은 특정 웹 애플리케이션의 문제가 아닌 PHP 런타임 자체의 보안 결함으로, 기업이 인지하지 못한 서버나 컨테이너 환경에서도 심각한 보안 위협으로 이어질 수 있다”며 “보안 사고를 예방하기 위해서는 취약점 정보의 확인에 그치지 않고 실제 운영 환경 전반을 신속하고 정확하게 점검하는 것이 중요하다”고 말했다.
 이진석 기자 ljs@sedaily.com
 </section> 
 </div> 
 Copyright © 서울경제. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기