IT/과학
이스트시큐리티, ‘PHP2Shell’ 취약점 대응 전용 점검 도구 무료 배포
뉴스보이
2026.10.28. 17:19
뉴스보이
2026.10.28. 17:19
간단 요약
간단 요약
PHP 런타임 취약점에 대응해 웹 서버와 컨테이너 환경을 점검하는 전용 도구를 무료로 배포합니다.
PHP 5.4부터 8.5 계열까지 지원하며, 최신 보안 패치 적용 여부를 즉시 확인할 수 있습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이스트소프트의 보안 전문 자회사 이스트시큐리티가 최근 발견된 PHP 원격 코드 실행(RCE) 취약점인 'PHP2Shell'에 대응하기 위한 전용 점검 도구를 28일 긴급 배포했습니다. 이번 취약점은 웹 개발에 널리 쓰이는 PHP 런타임 자체의 보안 결함으로, 기업이 인지하지 못한 서버나 컨테이너 환경에서도 심각한 위협이 될 수 있습니다.
이번 도구는 웹 서버는 물론 컨테이너와 이미지 환경까지 점검 범위를 넓힌 것이 특징입니다. 로컬 및 원격 점검, 운영 중인 컨테이너와 이미지 점검 등 4가지 방식을 CLI 기반으로 지원합니다. 특히 워드프레스, 드루팔, 줌라 등 PHP 기반 서비스를 운영하는 기업은 각별한 주의가 필요합니다.
주요 점검 대상은 CVE 2026 109618, CVE 2026 109619 및 CVE 2026 115560 관련 위험입니다. 이스트시큐리티는 CVE 2026 109618과 109619에 대응하기 위해 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상의 버전으로 업데이트할 것을 권고했습니다. 다만 CVE 2026 115560은 정식 수정 버전이 나오지 않아 별도의 서버 설정 변경이 필요합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
