유닛42, 유럽 정부기관 침해 경로 분석 철회

팰러앨토 네트웍스의 위협 분석 조직인 유닛42가 10월 25일 공식 위협 보고서를 수정하고, 10월 23일 추가했던 분석을 철회했다고 dailysecu.com이 보도했다. 철회 대상은 유럽의 한 정부기관에 대한 초기 침해가 PHP2Shell 취약점을 통해 이뤄졌다는 판단이다.

유닛42는 해당 침해가 PHP2Shell 취약점을 경유해 발생했다는 점을 확인할 수 없다고 밝혔다. 다만 이번 철회는 침해 사건 자체의 존재가 아니라 침해 경로에 대한 분석에 한정된다.

유닛42는 자사의 위협 탐지 시그니처가 두 취약점만을 정확히 식별하는 것이 아니며, 정상적인 활동도 탐지 대상으로 표시할 수 있다고 설명했다. PHP2Shell 취약점 두 건에 대해서는 10점 만점에 9.2점의 위험도 평가를 유지했다. 노출 여부 점검과 신속한 보안 업데이트 권고도 계속된다.

패치 권고는 그대로

앞서 아마존웹서비스는 10월 17일부터 미끼용 시스템을 대상으로 한 PHP2Shell 익스플로잇 시도를 관찰했다. 이어 한국인터넷진흥원(KISA)은 10월 21일 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상 버전으로의 보안 업데이트를 권고했다.