KR — 전자신문
엔키화이트햇, 'PHP2Shell' 취약점 무료 진단 도구 공개
보안1분 읽기
엔키화이트햇이 PHP의 고위험 보안 취약점 'PHP2Shell'에 노출됐는지 확인할 수 있는 무료 진단 도구와 분석 보고서를 공개했습니다. 이 취약점은 공격자가 로그인 없이 원격에서 악성 코드를 실행할 수 있게 합니다.
무슨 일이 있었나
보안 기업 엔키화이트햇이 23일 무료 진단 스캐너와 취약점 분석 보고서를 내놓았습니다. 스캐너는 PHP 버전과 관련 설정을 살펴서 취약점에 노출됐을 가능성을 1차로 알려 줍니다. 기업과 기관은 로그인 없이 진단 사이트에 접속해 점검할 주소(URL)를 입력하면 됩니다.
꼭 알아야 할 숫자와 사실
PHP와 취약점이란
PHP는 웹사이트를 만들 때 많이 쓰는 프로그래밍 언어입니다. 취약점은 프로그램의 약한 틈을 말하며, 공격자가 이 틈을 이용해 시스템을 마음대로 조작할 수 있습니다. 이번 문제는 PHP가 메모리를 다루는 과정의 결함과 관련이 있습니다. 메모리는 컴퓨터가 일시적으로 정보를 저장하는 공간입니다.
왜 중요한가
웹사이트를 운영하는 곳이라면 누구나 영향을 받을 수 있습니다. 공격자가 먼저 취약한 서버를 찾기 전에 내 서버가 노출됐는지 확인하고 업데이트하는 것이 가장 중요합니다. 엔키화이트햇 이성권 대표는 공격자보다 먼저 노출된 자산을 찾아 조치하는 '골든타임'이 중요하다고 말했습니다.
앞으로 지켜볼 점
- 외부에 노출된 IT 자산을 찾고 관리하는 방법이 추가로 공개될 예정입니다.
- 새로운 취약점에 빠르게 대응하는 방법론도 함께 나올 예정입니다.
- 운영 중인 PHP 버전을 확인하고 보안 수정 버전으로 업데이트하세요.
용어 풀이
- 엔키화이트햇
- 취약점을 찾고 보안 점검을 돕는 국내 보안 기업입니다.
- PHP
- 웹사이트를 만들 때 많이 쓰는 프로그래밍 언어입니다.
- PHP2Shell
- PHP에서 발견된 고위험 보안 취약점의 이름입니다.
- CVSS
- 보안 취약점의 위험도를 점수로 매기는 국제 평가 기준입니다.
- CVE
- 보안 취약점마다 붙이는 공식 고유 번호입니다.
- 스캐너
- 시스템에 문제가 있는지 자동으로 살펴보는 검사 도구입니다.