[지디넷코리아]PHP2셸(PHP2shell)의 진짜 뇌관은 내부망에 숨은 장비라는 경고가 나왔다. 내부망 PHP 구동 장비의 96%가 취약점에 노출돼 즉각적인 점검과 패치가 필요하다는 이야기다.인공지능(AI) 보안 기업 지니언스(대표 이동범)는 30일 네트워크 연결 스토리지(NAS), 공유기, 방화벽 같은 내부망 장비가 다음 공격 표적이 될 가능성이 높다고 경고했다.지난 26일 미국 사이버안보인프라보안국(CISA)이 PHP2셸을 알려진 악용 취약점(KEV) 목록에 올려 실제 악용이 확인됐다. 공격자는 사설 IP 대역의 취약 장비를 장악해 내부 침투의 교두보로 삼거나 랜섬웨어를 퍼뜨린다.지니언스가 클라우드 네트워크 접근제어(NAC) 플랫폼의 장비 식별 데이터를 분석했다. 취약 장비의 78%는 지원이 끝난 PHP 8.1 이했다. 2018년 종료된 5.x 이하도 48%였다. 장비의 89%는 외부 검색엔진 스캐너가 닿지 않는 사설 IP 대역에 있었다. 서버는 24%에 그쳤고 보안 솔루션 20%, 사물인터넷(IoT) 기기 17%, 미확인 자산 27%였다.김계연 지니언스 미국법인장 겸 최고기술책임자(CTO)는 "웹 콘솔 응답 데이터 및 내장 구성요소를 정밀 식별해야만 PHP 구동 여부를 파악할 수 있다"고 말했다. 패치가 없는 구형 장비는 교체 전까지 접근을 차단하고 격리해야 한다고 강조했다. 지니언스는 에이전틱 AI 기반 자산 식별 플랫폼을 개발 중이다.PHP2셸은 PHP 엔진의 원격 코드 실행 취약점 두 건(CVE-2026-109618, CVE-2026-109619)이다. 보안기업 캘리프가 8월11일, 구글 클라우드 소속 위즈가 8월24일 PHP 개발진에 각각 신고했다. 아마존은 패치 나흘 전인 10월17일 공격 시도를 포착했다. 정보가 20일 유출되자 PHP 개발진은 21일 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전을 긴급 배포했다.팔로알토네트웍스는 28일 방화벽 관리 화면을 노린 실제 공격을 확인했다. 이스라엘 보안기업 드림은 중국 연계로 추정되는 공격자가 23일부터 한국 등 4개국 서버 25대를 장악했다고 밝혔다.미국 CISA는 연방 민간기관에 29일까지 조치를 명령했다. 영국 국가사이버보안센터(NCSC)는 즉시 업데이트하거나 시스템을 내리라고 권고했다. 독일 연방정보보안청(BSI)은 위험도를 3단계 주황으로 분류했다. 일본 컴퓨터긴급대응센터(JPCERT/CC)도 22일 주의보를 냈다. 유럽에서는 일부 정부, 학교, 병원 웹사이트가 예방 차원에서 운영을 멈췄다.한국은 과학기술정보통신부가 22일 민간 분야 사이버위기경보를 '관심'에서 '주의'로 올렸다. 29일 쇼단 집계 결과 국내 패치 적용률은 5.5% 수준이다.
Continue to ZDNet Korea →You are being forwarded in 6s — stay on this page