포티넷, PHP 취약점 'PHP2Shell' 대응 가이드 발표
PHP 런타임 원격 코드 실행 결함 CVE-2026-109618·CVE-2026-109619에 대한 4단계 대응 절차를 담았다.
포티넷이 PHP 런타임에서 발견된 치명적 원격 코드 실행 취약점에 대한 대응 가이드를 2026년 10월 27일 공개했다. 두 취약점은 PHP2Shell이라는 이름으로 묶여 CVE-2026-109618과 CVE-2026-109619로 추적된다.
두 결함은 CVSS 4.0 기준 10점 만점에 9.2점으로 평가돼 치명적 등급을 받았다. 공격자는 인증 없이 원격에서 취약한 서버에 코드를 실행할 수 있다. 결함이 PHP 런타임 자체에 있기 때문에 CMS 소프트웨어나 플러그인만 업데이트해서는 해결되지 않는다.
가이드가 제시한 4단계
포티넷 가이드는 영향받는 환경 식별, 업데이트 테스트 및 배포, 임시 완화 조치 적용, 침해 징후 조사 순으로 대응할 것을 권고한다. 포티가드랩은 조직이 PHP를 업데이트하는 동안 가상 패치와 침입 차단 시스템 시그니처를 배포해 노출을 줄이고 있다.
보안 기업 센서스는 인터넷에 노출된 서비스 가운데 약 3670만 개가 영향을 받을 수 있는 PHP 버전을 실행 중인 것으로 집계했다. 웹 서버 아파치의 모드 PHP 구성이 특히 위험한 것으로 지적됐다.
한편 PHP는 WordPress, Drupal, Joomla, Magento 등 널리 쓰이는 웹사이트 플랫폼의 기반이 된다. 이번 소식은 데일리시큐(dailysecu.com)가 보도했다.
한눈에 보기
PHP2Shell 취약점은 무엇인가?
PHP 런타임의 원격 코드 실행 취약점 두 건을 묶은 이름으로, CVE-2026-109618과 CVE-2026-109619가 해당한다.
CMS나 플러그인만 업데이트하면 해결되나?
아니다. 결함이 PHP 런타임 자체에 있어 PHP 업데이트가 필요하다.
영향받을 수 있는 노출 서비스는 얼마나 되나?
센서스 집계 기준 약 3670만 개다.