펜타시큐리티, PHP2Shell 취약점 점검 서비스 공개

펜타시큐리티가 웹사이트의 PHP2Shell 취약점 노출 여부를 확인하고 대응 방안을 안내하는 클라우드브릭 보안 점검 서비스를 출시했다고 2026년 10월 26일 밝혔다. datanet.co.kr이 이 같은 내용을 보도했다.

점검은 별도 프로그램 설치 없이 웹사이트 주소만 입력하면 된다. 외부에서 확인되는 PHP 버전과 주요 취약점 해당 여부를 결과로 보여준다. 실제 취약점을 공격하지 않고 서버 응답 정보만 확인하는 비침투 방식이며, 결과는 수 초 안에 나온다.

서비스는 펜타시큐리티와 클라우드브릭 웹사이트를 통해 누구나 이용할 수 있고, 한국어와 영어, 일본어로 제공된다. 웹사이트 점검만으로 PHP 버전을 알 수 없는 경우에는 서버에 설치된 PHP 버전과 관련 설정을 직접 확인할 수 있는 점검 스크립트도 함께 제공한다.

PHP2Shell은 인증 없이 악용될 수 있는 PHP 원격 코드 실행 취약점인 CVE-2026-109618과 CVE-2026-109619를 아우르는 명칭이다.

한편 펜타시큐리티는 취약점이 공개된 직후 WAPPLES 고객에게 맞춤형 룰과 설정 가이드를 배포했고, SaaS 웹 보안 서비스인 클라우드브릭 WAF+에는 대응 룰을 적용한 바 있다.

펜타시큐리티 기획이사는 AI와 자동화로 취약점 분석과 공격 속도가 빨라지고 있어 기업의 보안 대응도 이에 맞춰야 한다고 말했다.