IT/과학
이스트시큐리티, ‘PHP2Shell’ 취약점 대응 전용 점검 도구 무료 배포
뉴스보이
2026.10.28. 14:29
뉴스보이
2026.10.28. 14:29
간단 요약
간단 요약
PHP 런타임 보안 결함에 대응하기 위해 서버와 컨테이너 환경을 진단하는 도구를 긴급 배포했습니다.
CVE 2026 109618 등 3종의 취약점을 점검하며, 패치 버전 업데이트와 별도 설정을 권고합니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이스트소프트의 보안 전문 자회사 이스트시큐리티가 최근 발견된 PHP 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’에 대응하기 위한 전용 점검 도구를 28일 배포했습니다. 이번 취약점은 웹 개발에 널리 쓰이는 PHP 런타임 자체의 보안 결함으로, 기업이 인지하지 못한 서버나 컨테이너 환경에서도 심각한 위협이 될 수 있습니다.
점검 대상은 CVE 2026 109618, CVE 2026 109619 및 CVE 2026 115560 관련 위험입니다. 이스트시큐리티는 CVE 2026 109618과 CVE 2026 109619에 대응하기 위해 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상의 보안 패치 버전으로 업데이트할 것을 권고했습니다. 다만, 아직 정식 수정 버전이 나오지 않은 CVE 2026 115560의 경우 서버 설정 변경 등 별도의 대응이 필요합니다.
이번 도구는 PHP 5.4부터 8.5 계열까지 지원하며, 로컬 및 원격 점검, 컨테이너와 컨테이너 이미지 점검 등 4가지 방식을 제공합니다. 심기범 이스트시큐리티 보안기술연구소 소장은 기업 환경 전반에 걸친 보안 위협을 선제적으로 차단해야 한다고 강조했습니다. 점검 결과는 양호, 취약, 확인 필요로 구분되며 JSON 및 HTML 형식으로 저장해 관리할 수 있습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
