PHP 인스턴스 2260만개, 원격 코드 실행 취약점 노출

핵심 요약

인터넷에 노출된 2,260만 개 이상의 PHP 인스턴스가 원격 코드 실행(RCE) 취약점에 노출될 가능성이 있는 것으로 나타났습니다. 이 취약점은 특정 웹 애플리케이션에 국한되지 않고 PHP 실행 환경 자체에 존재할 수 있어 광범위한 웹 서버 및 CMS에 영향을 미칩니다. AI 기반 취약점 발견 가속화로 인해 패치 배포 후 공격에 악용되기까지의 시간이 단축되어 패치 적용만으로는 대응이 어려울 수 있습니다. IT 감사인 관점에서는 공개 서버에 대한 철저한 취약점 관리, 신속한 패치 적용, 그리고 웹 방화벽(WAF) 또는 가상 패치와 같은 추가적인 방어 메커니즘 도입의 중요성을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 PHP 기반 시스템(웹 서버, CMS 등)에 대해 최신 보안 패치를 신속하게 적용하고, PHP 버전 및 관련 라이브러리의 취약점을 정기적으로 점검할 것을 권고함.
• ✔기술적 조치인터넷에 노출된 PHP 기반 공개 서버에 대해 웹 방화벽(WAF)을 도입하여 원격 코드 실행(RCE) 공격을 포함한 웹 기반 공격을 탐지하고 차단하는 정책을 수립 및 적용해야 함을 권고함.
• ✔기술적 조치제로데이 취약점 또는 패치 적용이 어려운 경우를 대비하여 가상 패치(Virtual Patching) 솔루션을 검토하고 도입하여 잠재적 공격 경로를 선제적으로 방어할 것을 권고함.
• ✔관리적 조치PHP 기반 시스템의 취약점 관리 프로세스를 강화하고, AI 기반 취약점 발견 가속화 추세에 맞춰 패치 관리 및 취약점 대응 시간을 단축하기 위한 정책을 수립 및 시행할 것을 권고함.
• ✔관리적 조치공개 서버 및 웹 애플리케이션에 대한 정기적인 보안 취약점 진단(모의 해킹, 취약점 스캐닝)을 수행하고, 발견된 취약점에 대한 신속한 조치 계획을 수립 및 이행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기