PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge

핵심 요약

PHP 런타임에서 계정 없는 공격자가 원격 코드를 실행할 수 있는 PHP2Shell이라는 두 가지 심각한 취약점이 발견되어 긴급 패치가 배포되었으며, 실제 악용 시도가 보고되고 있습니다. 이 취약점은 특정 애플리케이션이 아닌 PHP 언어 자체에 존재하여, 웹 서버를 운영하는 조직은 PHP 버전에 관계없이 노출될 수 있습니다. 공격자는 이를 통해 Command and Scripting Interpreter(T1059)를 악용하여 웹 서버에 웹 셸(T1505.003)을 설치하는 등 지속적인 접근 권한을 확보할 수 있습니다. IT 감사인은 조직 내 PHP를 사용하는 모든 시스템의 취약점 패치 여부를 즉시 확인하고, 잠재적인 침해 흔적을 점검해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 PHP 기반 웹 서버 및 서비스의 PHP 버전을 즉시 확인하고, PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상 버전으로 긴급 패치를 적용해야 함을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 및 침입 방지 시스템(IPS)의 탐지 규칙을 업데이트하여 PHP2Shell 취약점 악용 시도 및 웹 셸 업로드 패턴을 탐지하고 차단하도록 강화할 것을 권고함.
• ✔기술적 조치EDR(Endpoint Detection and Response) 및 SIEM(Security Information and Event Management) 시스템을 활용하여 웹 서버에서 비정상적인 프로세스 실행, 파일 생성, 외부 통신 시도 등을 실시간으로 모니터링하고, 이상 징후 발생 시 즉각적인 대응 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치모든 정보시스템에 대한 자산 관리 대장을 최신 상태로 유지하고, 운영체제, 미들웨어, 애플리케이션 등 소프트웨어 구성 요소의 버전 정보를 정확하게 관리하여 취약점 발생 시 영향 범위를 신속하게 파악할 수 있도록 체계를 강화할 것을 권고함.
• ✔관리적 조치정기적인 취약점 진단 및 모의 해킹을 통해 PHP 기반 시스템의 보안 취약점을 선제적으로 식별하고, 발견된 취약점에 대한 패치 적용 및 보안 강화 조치를 적시에 이행하는 프로세스를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기