PHP2Shell 취약점 공격 시도 확산…스퀘어 에닉스 접근 사고
위즈 리서치가 발견한 PHP2Shell 결함 두 건은 CVSS 9.2로 평가됐고, 클라우드플레어는 10월 22일까지 수백만 건의 공격 시도를 기록했다.
PHP 결함 두 건으로 원격 코드 실행이 가능한 PHP2Shell 취약점이 공개된 뒤 인터넷 전반에서 공격 시도가 이어졌고, 스퀘어 에닉스와 포켓몬스터 관련 앱 등 게임 업계에도 영향이 나타났다. 취약점은 CVE-2026-109618과 CVE-2026-109619로, CVSS 척도에서 9.2점을 기록했다. 이 같은 내용은 kotaku.com이 보도했다.
클라우드플레어는 2026년 10월 22일까지 이 PHP 취약점을 겨냥한 수백만 건의 공격 시도를 확인했다. 위즈 리서치는 인공지능이 복잡한 공격 코드 개발과 확장을 더 쉽게 만든다고 밝혔다.
스퀘어 에닉스는 제3자의 비인가 접근이 확인된 사례가 있다고 보고했다. 여러 포켓몬스터 앱은 긴급 점검을 위해 서비스를 중단했다.
추가로 보고된 결함
깃랩은 별도로 CVE-2026-110264를 보고했다. 원격 코드 실행이 가능한 이 결함은 CVSS 10점 만점으로 평가됐다. 깃랩의 보고는 보도 하루 전인 밤사이 이뤄졌다.
배경으로, 클라우드플레어는 이 PHP 취약점이 공개되기 전 10시간 동안 수천 건의 공격 시도를 포착했고, 공개 후 45분 만에 수만 건으로 늘어났다. 일본의 오래된 모바일 게임 두 종은 이 취약점 발견 이후 서비스를 영구 종료할 예정이다.
한눈에 보기
PHP2Shell 취약점의 CVE 번호는 무엇인가?
CVE-2026-109618과 CVE-2026-109619 두 건이며, CVSS 척도에서 9.2점을 기록했다.
스퀘어 에닉스에 무슨 일이 있었나?
제3자의 비인가 접근이 확인된 사례가 있다고 보고했다.
깃랩이 보고한 결함의 위험도는?
CVE-2026-110264로, 원격 코드 실행이 가능하며 CVSS 10점 만점으로 평가됐다.