로그프레소, PHP2Shell 취약점 무료 진단 스캐너 출시

로그프레소가 2026년 10월 26일 자사 통합 보안 제품 고객을 위한 PHP2Shell 취약점 진단 스캐너를 로그프레소 스토어에 공개했다고 datanet.co.kr이 보도했다. 스캐너는 로그프레소 SIEM과 XDR에 설치해 사용한다.

사용자는 진단 대상 URL을 등록하면 해당 자산이 취약한지 여부를 진단하고, 발견된 PHP 버전을 기록해 확인할 수 있다. 여러 URL을 한 번에 등록할 수 있으며 HTTP와 HTTPS 접속 방식은 자동으로 감지한다. 진단 결과는 전체 통계와 PHP 버전별 자산 분포로 제공되고, 스캔 이력이 보관되며 결과는 CSV로 내보낼 수 있다.

로그프레소 서버에서 접근 가능한 자산, 예컨대 내부 관리 도구나 네트워크 장비 관리 화면도 스캔 대상에 포함할 수 있다. 탐지 쿼리 명령과 탐지 룰도 함께 제공되며 인터페이스는 한국어, 영어, 일본어를 지원한다.

지원 버전과 제공 조건

쿼리 기반 진단은 로그프레소 소나 4.0.2308 이상에서, 전용 진단 화면은 5.0 이상에서 지원된다. 스캐너는 현재 로그프레소 고객에게 무료로 제공된다.

PHP2Shell은 PHP 엔진의 원격 코드 실행 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 가리키며, PHP 보안팀이 CVSS v4.0 기준 9.2로 평가했다. 10월 21일에는 지원 중인 PHP 8.2부터 8.5 버전까지 보안 패치가 배포됐고, PHP 5.4.0 이후 버전도 영향 범위에 포함된다는 보고가 나왔다. 같은 날 로그프레소는 자사 블로그에 취약 자산 식별과 임시 완화 조치, 침해 여부 점검을 담은 PHP2Shell 대응 권고문을 게시했다.