스틸리언, PHP2Shell 취약점 무료 점검 서비스 공개
웹사이트 URL만 입력하면 PHP 취약점 영향 여부를 확인할 수 있으며, 소규모 보안 인력 부족 기업을 겨냥했다.
보안 기업 스틸리언이 웹사이트 URL을 입력하면 PHP2Shell 취약점의 영향을 받는지 확인해 주는 무료 온라인 점검 서비스를 2026년 10월 22일 공개했다. 점검은 스틸리언 웹사이트 내 별도 페이지에서 이용할 수 있다.
이 서비스는 보안 담당자와 웹사이트 운영자를 대상으로 하며, 보안 전문 인력이 적은 소규모 기업도 포함된다. dailysecu.com이 이번 소식을 전했다.
PHP2Shell은 CVE-2026-109618과 CVE-2026-109619로 분류된 두 건의 치명적인 PHP 취약점을 가리킨다. 해당 결함을 악용하면 공격자가 인증 없이 서버에서 임의 코드를 실행하거나 민감한 정보에 접근할 수 있다.
스틸리언은 점검이 사용자가 소유했거나 테스트 권한을 가진 사이트만을 대상으로 하며, 사이트 전반의 보안을 보장하거나 보안 업데이트를 대체하지는 않는다고 밝혔다.
박찬암 스틸리언 대표는 보안 인력이 부족한 중소기업과 기관을 돕기 위해 서비스를 내놓았다고 말했다. 스틸리언은 웹·API 보안 솔루션 WebSuit과 인공지능 기반 취약점 분석 솔루션 AlienRay를 개발·공급하고 있다.
快速问答
PHP2Shell 점검은 어디서 이용할 수 있나?
스틸리언 웹사이트의 전용 페이지에서 웹사이트 URL을 입력해 확인할 수 있다.
PHP2Shell 취약점은 무엇인가?
CVE-2026-109618과 CVE-2026-109619로 분류된 두 건의 치명적인 PHP 취약점으로, 악용 시 인증 없이 서버에서 임의 코드를 실행하거나 민감 정보에 접근할 수 있다.
점검 결과가 사이트 보안을 보장하나?
아니다. 스틸리언은 점검이 사이트 전반의 보안을 보장하지 않으며 보안 업데이트를 대체하지 않는다고 밝혔다.