지니언스 "사내 PHP 기기 96%, PHP2Shell 취약점 노출"
지니언스가 자사 클라우드 NAC 데이터를 분석한 결과, 사내망에서 PHP를 구동하는 기기 대부분이 원격 코드 실행 취약점에 노출된 것으로 나타났다.
지니언스가 자사 클라우드 NAC 플랫폼인 Genian NAC를 통해 수집한 기기 식별 데이터를 분석한 결과, 사내 네트워크에서 PHP를 구동하는 기기의 96%가 PHP2Shell 취약점에 노출된 것으로 나타났다. 이번 분석은 10월 30일 지니언스가 발표했으며, 디지털투데이가 이를 보도했다.
PHP2Shell은 별도의 인증 없이 공격자가 원격에서 악성 코드를 실행할 수 있게 하는 취약점이다. 취약한 기기 가운데 78%는 공식 지원이 종료된 PHP 8.1 이하 버전을 구동하고 있었고, 48%는 2018년 지원이 끝난 PHP 5.x 이하 버전을 사용 중이었다.
기기 유형별로는 일반 서버가 24%로 가장 많았고, CCTV·영상 녹화기와 보안 솔루션이 20%, RFID 리더 등 IoT 기기가 17%를 차지했다. 식별되지 않은 자산도 27%에 달했다. 확인된 기기의 89%는 외부 인터넷에서 접근하기 어려운 사설 IP 대역에 위치해 있었다.
미국 CISA, 관련 취약점 두 건 악용 목록에 추가
미국 사이버보안기관 CISA는 10월 26일 관련 취약점 두 건(CVE-2026-109618, CVE-2026-109619)을 알려진 악용 취약점 목록에 추가했다. 지니언스는 2026년 들어 에이전틱 AI를 활용해 Genian NAC의 자산 식별 기술을 차세대 자산·위협 인텔리전스 플랫폼으로 고도화하고 있다고 밝힌 바 있다.
지니언스 미국 법인장 겸 CTO인 김계연은 공식 패치가 없거나 패치 배포를 기다리는 기기의 경우 교체 전까지 네트워크 접근을 차단하거나 격리해야 한다고 말했다.
한눈에 보기
PHP2Shell 취약점이란 무엇인가?
별도 인증 없이 공격자가 원격에서 악성 코드를 실행할 수 있는 취약점이다.
노출된 기기 중 지원 종료 버전을 쓰는 비중은?
78%가 PHP 8.1 이하 버전을, 48%가 2018년 지원이 끝난 PHP 5.x 이하 버전을 구동하고 있었다.