[긴급] PHP ‘PHP2Shell’ 치명적 취약점 2건…인증 없이 원격 코드 실행 위험

핵심 요약

PHP에서 CVE-2026-109618 및 CVE-2026-109619 두 가지 치명적인 취약점이 발견되어, 인증받지 않은 공격자가 원격으로 코드를 실행할 수 있는 위험이 존재합니다. 이 취약점들은 PHP2Shell과 관련되어 있으며, CVSS 4.0 기준 9.2점의 높은 심각도를 가진다. 공격자는 이를 악용하여 웹 서버의 제어권을 탈취하고, Initial Access(TA0001) 및 Command and Scripting Interpreter(T1059)를 통해 임의 명령을 실행할 수 있으며, 이는 OWASP Top 10의 A06:2021 – 취약하고 오래된 구성요소에 해당한다. 조직은 웹 서비스의 안정성과 보안을 위해 운영 중인 PHP 버전을 즉시 확인하고, 최신 보안 패치 적용 여부를 긴급 점검하여 잠재적인 침해 사고를 예방해야 함을 권고한다.

개선 권고안

• ✔기술적 조치운영 중인 모든 웹 서버의 PHP 버전을 즉시 확인하고, CVE-2026-109618 및 CVE-2026-109619 취약점을 해결한 PHP 8.2.35, 8.3.36, 8.4.27, 8.5 이상의 최신 보안 업데이트를 긴급히 적용해야 함을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF)의 보안 정책을 검토하고, 알려진 PHP2Shell 취약점 공격 패턴에 대한 탐지 및 차단 규칙을 강화할 것을 권고함.
• ✔관리적 조치웹 서비스 운영 환경에 대한 정기적인 취약점 점검 및 모의 해킹을 수행하고, 발견된 취약점에 대한 신속한 패치 적용 및 재발 방지 대책을 수립 및 시행할 것을 권고함.
• ✔관리적 조치소프트웨어 및 라이브러리 등 모든 구성요소의 보안 업데이트 현황을 주기적으로 모니터링하고, EOL(End-of-Life) 정책에 따라 지원이 종료되는 구성요소는 최신 버전으로 전환하거나 대체하는 계획을 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기