Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed

핵심 요약

Amazon 위협 인텔리전스 팀은 PHP2Shell 취약점 공개 4일 전인 2026년 10월 17일부터 해당 취약점을 악용하려는 시도를 탐지했으며, 패치 공개 이후 광범위한 실제 공격이 발생하고 있습니다. 공격자들은 상업용 익명화 네트워크를 통해 PHP2Shell의 알려지지 않은 취약점을 악용하여 초기 침투(Initial Access)를 시도했으며, 이는 공개된 취약점을 활용한 공격(T1190: Exploit Public-Facing Application) 전술에 해당합니다. IT 감사인은 조직 내 PHP2Shell 사용 여부를 즉시 확인하고, 해당 취약점에 대한 패치 적용 상태 및 잠재적 침해 여부를 긴급 점검하여 선제적 방어 태세를 갖추도록 권고해야 합니다.

개선 권고안

• ✔기술적 조치조직 내 PHP2Shell 또는 유사한 웹 기반 셸 관리 도구의 사용 현황을 즉시 파악하고, 해당 시스템에 대한 최신 보안 패치를 신속하게 적용해야 함을 권고함.
• ✔기술적 조치PHP2Shell이 설치된 시스템에 대해 웹 방화벽(WAF) 및 침입 방지 시스템(IPS)을 통해 비정상적인 접근 시도 및 공격 패턴을 탐지하고 차단하는 정책을 강화할 것을 권고함.
• ✔기술적 조치PHP2Shell 시스템에 대한 외부 접근을 최소화하고, 필수적인 경우에만 허용하며, 접근 제어 목록(ACL) 및 다단계 인증(MFA)을 적용하여 보안을 강화할 것을 권고함.
• ✔관리적 조치제로데이 취약점 및 공개 전 위협에 대한 위협 인텔리전스(Threat Intelligence) 구독을 강화하고, 관련 정보를 보안 시스템에 즉시 반영할 수 있는 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치침해사고 발생 시 신속한 대응을 위해 PHP2Shell 관련 시스템의 로그를 중앙 집중화하여 관리하고, 비정상 행위 탐지 규칙을 고도화하여 모니터링 체계를 강화할 것을 권고함.
• ✔관리적 조치공급망 보안 관리 체계를 강화하여 도입되는 모든 소프트웨어 및 솔루션에 대한 취약점 점검 및 보안 검증 절차를 의무화하고, 제로데이 위협에 대한 공급망 리스크 평가를 수행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기