KR — 전자신문
로그프레소, 'PHP2Shell 스캐너' 공개…내부망 취약점 점검
보안1분 읽기
로그프레소가 PHP 취약점 'PHP2Shell'을 점검하는 'PHP2Shell 스캐너' 앱을 공개했습니다. 회사 내부망에 있는 PHP 시스템까지 살펴볼 수 있는 도구입니다.
무슨 일이 있었나요?
로그프레소는 26일 'PHP2Shell 스캐너' 앱을 내놓았다고 밝혔습니다. PHP2Shell은 웹 개발 언어 PHP에서 찾은 원격 코드 실행 취약점 2건을 말합니다. 특정 조건에서는 로그인하지 않은 공격자가 서버에서 나쁜 코드를 실행할 수 있습니다. 위험도는 가장 높은 수준인 9.2점으로 평가되었습니다.
핵심 숫자와 사실
- 취약점 2건: CVE-2026-109618, CVE-2026-109619
- 위험도 점수: 최고 수준인 9.2점
- 여러 웹 주소(URL)를 한꺼번에 등록해 점검할 수 있음
- 별도 점검 환경을 만들 필요가 없음
어떻게 작동하나요?
이 스캐너는 로그프레소의 보안 관제 플랫폼에 앱을 설치해서 씁니다. 점검할 주소를 등록하면 됩니다. 자산별로 취약한지와 PHP 버전을 확인할 수 있습니다. 패치(보안 수정 프로그램)를 적용한 뒤에 다시 점검해서 조치가 제대로 되었는지도 추적할 수 있습니다.
왜 중요한가요?
외부에 공개된 웹사이트뿐 아니라 내부망의 PHP 시스템과 사내 관리 도구, 방화벽 같은 네트워크 장비 화면도 점검할 수 있습니다. 인터넷으로 보는 일반 진단 서비스로는 내부 시스템을 확인하기 어려웠습니다. 다만 진단 결과만으로 이미 해킹당했는지는 알 수 없습니다. 공격 흔적을 찾으려면 서버 로그와 시스템 기록을 따로 살펴봐야 합니다.
앞으로 지켜볼 점
- 기업들이 내부망 PHP 시스템을 얼마나 점검하고 패치하는지
- 패치 이후 재점검 결과가 실제로 취약점 해소로 이어지는지
- 공격 흔적을 찾기 위한 로그 분석이 함께 이루어지는지
용어 풀이
- PHP2Shell
- PHP에서 발견된 원격 코드 실행 취약점 2건을 묶어 부르는 이름입니다.
- PHP
- 웹사이트를 만들 때 많이 쓰는 프로그래밍 언어입니다.
- 로그프레소
- 보안 관제 플랫폼(SIEM·XDR)을 만들어 파는 보안 회사입니다.
- CVE
- 공개된 보안 취약점마다 붙이는 고유 번호입니다.
- 패치
- 프로그램의 보안 문제를 고치기 위해 배포하는 수정 파일입니다.