Penta Security, PHP2Shell 취약점 점검 서비스 공개

Penta Security가 웹사이트의 PHP2Shell 취약점 노출 여부를 확인하고 대응 방안을 안내하는 Cloudbric 보안 점검 서비스를 선보였다고 26일 밝혔다.

점검은 별도 프로그램 설치 없이 웹사이트 URL만 입력하면 된다. 외부에서 확인되는 PHP 버전과 주요 취약점 해당 여부를 알려준다. 실제 취약점을 공격하지 않고 서버 응답 정보만 살피는 비침투 방식이며, 결과는 수 초 안에 나온다.

서비스는 Penta Security와 Cloudbric 웹사이트에서 누구나 이용할 수 있으며 한국어, 영어, 일본어로 제공된다. 웹사이트 점검만으로 PHP 버전을 알 수 없는 경우에는 서버에 설치된 PHP 버전과 관련 설정을 직접 확인할 수 있는 점검 스크립트도 함께 제공한다.

PHP2Shell은 인증 없이 악용될 수 있는 PHP 원격 코드 실행 취약점으로, CVE-2026-109618과 CVE-2026-109619를 묶어 부르는 명칭이다.

Penta Security 기획이사는 “AI와 자동화로 취약점 분석과 공격 속도가 빨라지고 있어 기업의 보안 대응도 그 속도를 따라가야 한다”고 말했다.

WAPPLES·Cloudbric WAF+ 대응 규칙도 적용

Penta Security는 취약점 공개 직후 WAPPLES 고객에게 맞춤형 룰과 설정 가이드를 배포했고, SaaS 웹 보안 서비스인 Cloudbric WAF+에도 대응 규칙을 적용했다.