“전 세계 2,200만 PHP 인스턴스 노출…국내 기업 보안 대응 시급”

핵심 요약

PHP에서 CVE-2026-109618 및 CVE-2026-109619 두 가지 치명적 보안 취약점이 발견되어 전 세계 2,200만 개 이상의 PHP 인스턴스가 외부에 노출된 것으로 추정됩니다. 이 취약점들은 웹 서비스 및 IT 인프라에 심각한 위협을 초래할 수 있으며, 공격자는 이를 악용하여 Initial Access(T1190)를 시도할 수 있습니다. 이는 조직의 웹 애플리케이션 및 서버 구성 요소에 대한 지속적인 취약점 관리와 신속한 패치 적용의 중요성을 강조합니다. IT 감사인은 조직 내 PHP 사용 현황을 파악하고, 해당 취약점에 대한 패치 적용 여부 및 외부 노출 자산에 대한 보안 통제 강화를 점검해야 합니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 PHP 기반 시스템의 버전을 식별하고, CVE-2026-109618 및 CVE-2026-109619 취약점에 대한 벤더사의 공식 보안 패치를 신속하게 적용해야 함을 권고함.
• ✔기술적 조치외부 공개 PHP 인스턴스에 대해 정기적인 취약점 스캔을 수행하고, 웹 방화벽(WAF) 등 웹 보안 솔루션의 정책을 최신 위협 정보에 기반하여 업데이트하여 해당 취약점을 악용한 공격 시도를 탐지 및 차단할 것을 권고함.
• ✔관리적 조치PHP를 포함한 모든 소프트웨어 구성요소에 대한 취약점 관리 정책을 수립하고, Critical 및 High 등급 취약점에 대한 패치 적용 기한(SLA)을 명확히 정의하여 준수율을 지속적으로 모니터링할 것을 권고함.
• ✔관리적 조치개발 및 운영 단계에서 사용되는 오픈소스 및 서드파티 라이브러리의 보안 취약점을 지속적으로 관리하고, 소프트웨어 구성 분석(SCA) 도구 등을 활용하여 잠재적 위험을 사전에 식별하는 프로세스를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기