스틸리언, ‘PHP2Shell’ 취약점 무료 점검 지원…주소 입력만으로 확인 가능

최근 PHP 취약점을 통한 원격 코드 실행 우려가 제기되면서 전세계 웹서버·IT 업계가 PHP 취약점 악용 원격 코드 실행 가능성을 인지한 뒤 보안 대응에 착수했다. 국내에서도 보안 목적의 긴급 조치가 필요한 상황이다.

이런 가운데 스틸리언은 22일 'PHP2쉘(PHP2Shell)' 영향 여부 확인용 무료 온라인 서비스 공개를 발표했다. 이 서비스는 주소 입력만으로 확인이 가능하다.

PHP2쉘(PHP2Shell)은 PHP에서 발견된 2건 취약점을 통칭한다. 해당 취약점은 CVE-2026-109618·CVE-2026-109619이며, 공격자가 이를 악용할 경우 별도 인증 없이 서버에서 임의 코드를 실행할 수 있고 민감 정보에도 접근할 수 있다.

이번 논란은 워드프레스·그누보드의 국내외 활용도가 높은 점을 배경으로 한다. 워드프레스·그누보드는 PHP 기반으로 동작하며, 취약점이 개별 웹사이트가 아닌 PHP 자체에서 발견된 만큼 취약한 PHP 버전을 사용할 경우 웹사이트 개발 방식과 무관하게 영향을 받을 수 있다.

국내 정부는 취약점 관련 긴급 보안 업데이트를 당부했다. 과기정통부는 대규모 해킹 가능성에 선제 대응하기 위한 목적으로 낮 12시 기준 민간 분야 사이버위기 경보를 관심에서 주의로 상향했다.

이런 상황에서 스틸리언은 이번 부료 온라인 서비스를 공개했다. 서비스 공개의 배경에는 긴급 조치의 필요성이 있었다.

스틸리언은 보안 전문인력이 부족한 기업·기관이 자체 취약 여부를 확인할 수 있도록 지원한다는 방침이다. 점검 서비스 제공 대상은 웹사이트 소유자 또는 관리 권한 이용자다.

다만 점검 결과는 웹사이트 전체의 안전성을 보증하는 것은 아니다. 운영자는 점검 결과와 별개로 PHP 보안 업데이트 적용 여부와 관련 서비스 재시작 여부를 확인해야 한다. 업데이트 완료 후에는 서버 이상 접속 기록과 웹셸 설치 등 침해 흔적을 별도로 점검할 필요가 있다. 호스팅 서비스를 이용하는 경우에는 해당 업체의 보안 조치 적용 여부도 확인할 필요가 있다.

박찬암 스틸리언 대표는 긴급 상황에서는 먼저 운영 중인 서비스가 취약점의 영향권에 있는지 점검하는 것이 중요하고, 이어 보안 조치를 신속하게 해야 한다고 밝혔다. 그는 보안 인력이 부족한 중소기업·기관을 지원하는 취지로 해당 서비스를 공개했다고 설명했다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=408611

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=408611