PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware

핵심 요약

공격자들이 새로 공개된 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)을 악용하여 미라이 봇넷 변종인 포타슘(Potassium)을 배포하려는 시도가 관찰되었습니다. 이 취약점들은 CVSS 점수 9.2의 높은 심각도를 가지며, 인증되지 않은 원격 코드 실행(unauthenticated remote code execution)을 가능하게 하여 공격자가 시스템에 대한 초기 접근(Initial Access)을 확보하고 서비스 거부(Denial of Service) 공격을 위한 봇넷을 구축하려 합니다. IT 감사인은 조직 내 PHP 기반 시스템 및 웹 애플리케이션에서 해당 취약점의 존재 여부를 즉시 점검하고, 알려진 취약점에 대한 신속한 패치 관리 및 웹 애플리케이션 보안 강화의 중요성을 인식해야 합니다.

개선 권고안

• ✔기술적 조치PHP 기반 웹 애플리케이션 및 관련 시스템에 대해 CVE-2026-109618 및 CVE-2026-109619 취약점 존재 여부를 즉시 점검하고, 해당 취약점에 대한 벤더사의 보안 패치를 신속하게 적용해야 함을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 및 침입 방지 시스템(IPS)의 웹 셸 탐지 및 차단 정책을 최신 위협 정보에 기반하여 강화하고, 비정상적인 웹 셸 업로드 및 실행 시도를 효과적으로 방어할 수 있도록 정기적으로 튜닝 및 검증을 수행해야 함을 권고함.
• ✔기술적 조치서버 및 네트워크 트래픽에 대한 보안 모니터링 시스템(SIEM, NIDS 등)을 통해 미라이 봇넷(Mirai botnet) 또는 유사한 봇넷 활동의 징후(예: 비정상적인 대량 트래픽, 특정 포트 스캔)를 탐지할 수 있도록 탐지 규칙을 고도화할 것을 권고함.
• ✔관리적 조치웹 애플리케이션 개발 및 운영 단계 전반에 걸쳐 시큐어 코딩 가이드라인을 준수하고, 정기적인 보안 취약점 진단(모의해킹, 소스코드 분석 등)을 통해 잠재적인 취약점을 사전에 식별하고 제거하는 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 웹 셸 공격 및 봇넷 감염의 위험성에 대한 보안 교육을 강화하고, 의심스러운 활동 발견 시 즉시 보고할 수 있는 체계를 마련하여 초기 대응 역량을 향상할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기