미국 사이버보안 및 인프라 보안국(CISA)은 최근 두 가지 치명적인 PHP 취약점(PHP2Shell, CVE-2026-109618 및 CVE-2026-109619)을 적극적으로 악용되는 보안 결함 목록에 추가하였다. 이 취약점들은 권한이 없는 공격자가 복잡한 공격을 통해 패치되지 않은 시스템에서 원격 코드 실행(RCE)을 할 수 있게 하며, PHP 보안팀은 10월 21일 해당 취약점에 대한 패치를 배포하였다. 패치가 공개되기 전 일부 정보와 PoC(개념증명) 익스플로잇이 유출되었으나, 실제로 동작하는 코드는 없었던 것으로 확인되었다.
Cloudflare, Amazon, Hadrian 등 여러 보안 기업들은 패치 공개 전부터 광범위한 공격 시도가 있었음을 탐지했으나, 모두 실패한 것으로 분석하였다. Amazon Threat Intelligence는 공격자들이 패치 배포 4일 전부터 해당 취약점을 노리고 있었음을 밝혔다. CISA는 연방 기관에 26-04 운영 지침에 따라 목요일까지 신속히 패치할 것을 명령했으며, 모든 조직에 위험 기반 취약점 관리와 신속한 대응을 권고하였다.
PHP는 전 세계 웹사이트의 약 70%를 구동하고 있으며, 510만 개 이상의 PHP 호스트가 온라인에 노출되어 있다. 최근에는 패치가 없는 새로운 RCE 취약점(CVE-2026-115560)도 발견되어, 보안팀은 비정상적인 설정과 코드 조합에서 악용될 수 있음을 경고하였다.
요약
- CISA는 두 가지 치명적인 PHP 취약점을 적극적 악용 목록에 추가하고 신속한 패치를 권고하였다.
- 여러 보안 기업이 패치 전부터 공격 시도를 탐지했으나, 모두 실패한 것으로 나타났다.
- 연방 기관은 목요일까지 패치를 완료해야 하며, 모든 조직에 위험 기반 취약점 관리가 권고되었다.
- PHP는 전 세계 웹사이트의 70%를 차지하며, 수백만 개의 호스트가 공격에 노출되어 있다.
- 패치가 없는 새로운 RCE 취약점도 발견되어 추가적인 주의가 요구된다.
Reference
※ 이 글은 생성형 AI(gpt4.1)에 의해 요약되었습니다.