파이오링크, PHP2Shell 취약점 긴급 점검 페이지 공개
웹사이트 주소를 입력하면 PHP 버전 정보를 바탕으로 취약·조치 완료·확인 불가 중 하나를 알려준다.
파이오링크가 2026년 10월 23일 자사 공식 웹사이트에 'PHP2Shell 긴급점검' 페이지를 공개했다고 밝혔다. 이 페이지는 웹사이트가 PHP2Shell 취약점에 노출됐을 가능성이 있는지 확인할 수 있도록 만든 긴급 점검 도구다.
사용자가 웹사이트 URL을 입력하면 서버에서 관측된 PHP 버전 정보를 바탕으로 취약, 조치 완료, 확인 불가 중 하나의 결과와 함께 권장 보안 조치를 제시한다. 점검 페이지는 일반적인 웹 요청만 보내며 취약점을 실제로 공격하지는 않는다.
점검 페이지는 1주일 동안 공개된다. 파이오링크는 이와 함께 자체 점검 체크리스트와 자사 사이버 위협 인텔리전스(CTI)를 기반으로 한 취약점 분석 보고서도 제공한다.
공개 배경
PHP 개발 기구는 2026년 10월 21일 인증 없이 원격 코드를 실행할 수 있는 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개하고 보안 업데이트를 배포했다. 두 취약점의 CVSS 점수는 9.2다. 같은 날 한국인터넷진흥원(KISA)은 최신 버전으로 업데이트할 것을 권고하는 보안 공지를 냈고, CERT-EU는 익스플로잇 코드가 확산하기 시작해 실제 공격에 쓰이고 있을 가능성이 있다고 경고했다.
よくある質問
PHP2Shell 긴급점검 페이지는 언제까지 쓸 수 있나?
2026년 10월 23일 공개되며 1주일 동안 운영된다.
점검 결과는 어떻게 나뉘나?
취약, 조치 완료, 확인 불가의 세 가지로 나뉘며 서버에서 관측된 PHP 버전 정보를 기준으로 판정한다.
점검이 취약점을 실제로 공격하나?
아니다. 일반적인 웹 요청만 보내며 취약점을 악용하지 않는다.