New PHP2Shell scanner checks your hosts for CVE-2026-109618 and CVE-2026-109619

핵심 요약

PHP 애플리케이션에서 원격 코드 실행(RCE)을 허용하는 두 가지 심각한 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었으며, 이를 탐지하는 오픈소스 스캐너(php2shell-scanner)가 공개되었습니다. 이 취약점들은 Apache mod_php 또는 PHP-FPM 환경에서 실행되는 PHP 애플리케이션에 영향을 미치며, WordPress, Drupal, Joomla 등 널리 사용되는 소프트웨어에서 사전 인증 원격 코드 실행(pre-auth RCE)이 확인되었습니다. 이는 공격자가 Exploit Public-Facing Application(T1190) 전술을 사용하여 초기 침투를 시도할 수 있는 경로를 제공합니다. IT 감사인은 조직 내 PHP 기반 웹 서비스의 취약점 노출 여부를 즉시 점검하고, 신속한 패치 적용 및 보안 강화 조치가 이루어지고 있는지 확인해야 합니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 PHP 기반 웹 서비스(WordPress, Drupal, Joomla, phpMyAdmin, Nextcloud, Magento 등)에 대해 CVE-2026-109618 및 CVE-2026-109619 관련 최신 보안 패치를 즉시 적용해야 함을 권고함.
• ✔기술적 조치Apache mod_php 또는 PHP-FPM 환경의 PHP 애플리케이션에 대해 php2shell-scanner와 같은 취약점 스캐너를 활용하여 노출 여부를 긴급 점검하고, 발견된 취약점에 대한 신속한 조치를 수행할 것을 권고함.
• ✔관리적 조치웹 애플리케이션 및 웹 서버 소프트웨어에 대한 정기적인 취약점 점검 및 패치 관리 프로세스를 강화하고, 긴급 보안 패치 발생 시 신속하게 대응할 수 있는 비상 계획을 수립 및 시행할 것을 권고함.
• ✔관리적 조치외부 공개 웹 서비스에 대한 모의 해킹 및 취약점 분석을 주기적으로 수행하여 잠재적인 공격 경로를 사전에 식별하고 제거하는 활동을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기