스틸리언, PHP2Shell 취약점 무료 점검 서비스 공개
스틸리언이 URL 입력만으로 PHP2Shell 취약점 영향 여부를 확인하는 무료 서비스를 22일 선보였다. 보안 인력이 부족한 중소 사업자를 겨냥했다.
스틸리언이 22일 웹사이트 주소(URL)를 입력하면 PHP2Shell 취약점의 영향을 받는지 확인할 수 있는 무료 온라인 점검 서비스를 공개했다. 회사는 보안 담당자와 웹사이트 운영자를 대상으로 서비스를 제공하며, 보안 전문 인력이 부족한 중소 사업자도 이용할 수 있다고 밝혔다. dailysecu.com이 이를 보도했다.
PHP2Shell은 CVE-2026-109618과 CVE-2026-109619로 관리되는 두 건의 PHP 치명적 취약점을 가리킨다. 이 결함을 악용하면 공격자가 인증 없이 서버에서 임의 코드를 실행하거나 민감한 정보에 접근할 수 있다.
점검 서비스는 이용자가 소유하거나 점검 권한을 받은 사이트만 대상으로 하며, 사이트 전반의 보안을 보장하거나 보안 업데이트를 대체하지는 않는다고 회사는 설명했다.
“보안 인력 부족한 곳 돕고자”
박찬암 스틸리언 대표는 보안 인력이 부족한 중소 기업과 기관을 돕기 위해 서비스를 내놨다고 말했다. 점검은 스틸리언 웹사이트 내 전용 페이지에서 이용할 수 있다.
한편 과학기술정보통신부는 2025년 10월 22일 정오 PHP2Shell 취약점에 대응해 민간 사이버위협 경보를 '관심'에서 '주의'로 상향했고, 과기정통부와 한국인터넷진흥원(KISA)은 기업과 기관에 보안 업데이트를 신속히 적용할 것을 당부했다.
스틸리언은 웹·API 보안 솔루션 WebSuit과 인공지능(AI) 기반 취약점 분석 솔루션 AlienRay를 개발·공급하고 있다.
한눈에 보기
PHP2Shell 점검 서비스는 어떻게 이용하나?
스틸리언 웹사이트의 전용 페이지에서 점검할 사이트의 URL을 입력하면 된다. 무료로 제공된다.
PHP2Shell 취약점은 무엇인가?
CVE-2026-109618과 CVE-2026-109619로 관리되는 두 건의 PHP 치명적 취약점으로, 악용 시 인증 없이 임의 코드 실행이나 민감 정보 접근이 가능하다.
아무 사이트나 점검할 수 있나?
이용자가 소유하거나 점검 권한을 받은 사이트만 대상으로 하며, 사이트 전체 보안을 보장하거나 보안 업데이트를 대체하지는 않는다.