파이오링크, PHP2Shell 취약점 긴급 점검 페이지 공개

파이오링크가 2026년 10월 23일 자사 공식 홈페이지에 'PHP2Shell 긴급점검' 페이지를 공개했다고 밝혔다. 이 페이지는 이용자가 웹사이트 URL을 입력하면 해당 사이트가 PHP2Shell 취약점에 노출됐을 가능성이 있는지 확인하고 권장 보안 조치를 안내하는 도구다.

점검 결과는 서버에서 관측된 PHP 버전 정보를 기준으로 취약, 패치 완료, 확인 불가 등 세 가지 중 하나로 표시된다. 파이오링크는 이 페이지가 일반적인 웹 요청만 보내며 취약점을 실제로 공격하는 방식은 쓰지 않는다고 설명했다.

페이지는 자가 점검 체크리스트와 파이오링크의 사이버 위협 인텔리전스(CTI)를 기반으로 작성한 취약점 분석 보고서도 함께 제공한다. 공개 기간은 1주일이다.

취약점 공개 배경

앞서 2026년 10월 21일 PHP 개발 기구는 인증 없이 원격 코드를 실행할 수 있는 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개하고 보안 업데이트를 배포했다. 두 취약점의 CVSS 점수는 9.2다.

같은 날 한국인터넷진흥원(KISA)은 최신 버전으로 업데이트할 것을 권고하는 보안 공지를 냈고, CERT-EU는 공격 코드가 확산하기 시작했으며 실제 공격에 악용되고 있을 가능성이 있다고 경고했다.