넥시얼, PHP·Node.js 취약점 대응 무료 보안 점검 서비스 공개
웹사이트 주소만 입력하면 설치나 회원가입 없이 외부 노출 설정을 점검하며, JSP 등 다른 환경도 지원한다.
소프트웨어 개발 기업 넥시얼(NEXIAL)이 2026년 10월 23일 기업 웹사이트를 대상으로 한 무료 보안 사전점검 서비스 'NEXIAL Security'를 공개했다. 최근 PHP와 Node.js 취약점이 잇따라 공개된 데 따른 대응이다.
이 서비스는 웹사이트 URL만 입력하면 이용할 수 있으며 별도 설치나 회원가입이 필요 없다. PHP와 Node.js 외에 JSP 등 다른 개발 환경도 지원한다고 회사 측은 밝혔다.
넥시얼은 이 서비스가 외부에서 확인 가능한 설정을 사전 점검하는 수준으로, 모든 위험을 확정적으로 탐지하거나 내부 패치 적용 여부를 검증하는 것은 아니라고 설명했다. 회사 측 발표는 dailysecu.com이 전했다.
넥시얼 마케팅팀장은 기업들이 웹사이트 보안을 다시 점검해야 할 필요가 있다며 무료 점검 서비스와 함께 후속 개선 및 유지보수 지원을 제공한다고 말했다.
배경
과학기술정보통신부와 한국인터넷진흥원(KISA)은 2026년 10월 22일 PHP 취약점과 관련해 민간 사이버 위기 경보를 '관심'에서 '주의'로 상향했다. 앞서 공개된 PHP 취약점 2건(CVE-2026-109618, CVE-2026-109619)은 CVSS 4.0 기준 9.2점으로 원격 코드 실행이 가능한 것으로 알려졌다. PHP 진영은 2026년 10월 21일 8.2.35, 8.3.36, 8.4.27, 8.5.12 보안 업데이트를 내놨고, 같은 날 Node.js도 DNS 이름 처리 오류와 특정 IP 주소를 이용한 TLS 인증서 호스트명 검증 우회 문제를 수정하는 보안 업데이트를 배포했다.
한눈에 보기
NEXIAL Security 이용에 비용이나 가입이 필요한가?
무료 서비스이며 별도 설치나 회원가입 없이 웹사이트 URL만 입력하면 된다.
PHP와 Node.js 외 다른 환경도 점검할 수 있나?
JSP 등 다른 개발 환경도 지원한다.
이 점검으로 모든 취약점이 확인되나?
외부에서 보이는 설정을 사전 점검하는 수준으로, 모든 위험을 확정적으로 탐지하거나 내부 패치 상태를 검증하지는 않는다.