티오리, 치명적 PHP 취약점 ‘PHP2Shell’ 재현·검증 완료…긴급 대응 방안 공개

핵심 요약

AI 기반 오펜시브 사이버보안 기업 티오리가 PHP 엔진의 치명적 취약점 'PHP2Shell'(CVE-2026-109618, CVE-2026-109619)을 재현 및 검증하고 긴급 대응 가이드를 공개했습니다. 이 취약점은 개별 웹사이트 개발 코드가 아닌 PHP 엔진 자체에서 발생하며, 공격자가 이를 악용하여 웹 서버에 원격 코드 실행(Remote Code Execution)을 통해 웹 셸(Web Shell)을 설치하고 시스템에 대한 지속적인 접근 권한을 확보할 수 있는 심각한 위험을 내포합니다. 이는 MITRE ATT&CK의 'Exploit Public-Facing Application(T1190)' 및 'Web Shell(T1505.003)' 전술과 관련이 있습니다. IT 감사인은 조직 내 PHP 기반 시스템의 취약점 패치 현황을 즉시 점검하고, 공개 서버의 보안 강화 및 웹 셸 탐지 체계 구축 여부를 확인하여 잠재적 침해 사고를 예방해야 할 중요 시사점을 얻습니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 PHP 기반 웹 서비스 및 애플리케이션에 대해 PHP 엔진의 최신 보안 패치(CVE-2026-109618, CVE-2026-109619 관련)를 즉시 적용해야 함을 권고함.
• ✔기술적 조치웹 방화벽(WAF) 및 침입 방지 시스템(IPS)의 탐지 규칙을 최신화하여 PHP 엔진 취약점 악용 시도 및 웹 셸 업로드 시도를 효과적으로 차단할 수 있도록 강화할 것을 권고함.
• ✔기술적 조치EDR(Endpoint Detection and Response) 및 SIEM(Security Information and Event Management) 솔루션에 웹 셸 탐지 규칙을 추가하고, PHP 프로세스의 비정상적인 동작(예: 외부 통신, 파일 생성, 권한 상승)을 모니터링하는 정책을 수립 및 적용해야 함을 권고함.
• ✔관리적 조치PHP를 포함한 모든 소프트웨어 구성요소에 대한 자산 목록을 최신화하고, 정기적인 취약점 스캔 및 패치 관리 프로세스를 수립하여 운영할 것을 권고함.
• ✔관리적 조치PHP 엔진 취약점과 같이 파급력이 큰 핵심 소프트웨어 취약점에 대한 긴급 대응 절차를 수립하고, 관련 부서 간의 협업 체계를 강화하여 신속한 정보 공유 및 조치가 이루어지도록 할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기