IT/과학
기업 내부망 장비 96%가 해킹 위험…패치 불가 장비 즉시 격리해야
뉴스보이
2026.10.30. 13:50
뉴스보이
2026.10.30. 13:50
간단 요약
간단 요약
PHP2Shell 취약점으로 인해 기업 내부망 장비의 96%가 원격 제어 탈취 위험에 노출됐습니다.
외부 스캔이 어려운 사설 IP 대역에 숨겨진 장비가 많아 선제적인 보안 통제가 시급합니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 7개 언론사의 보도를 교차 검증하여 작성되었습니다.
보안 전문업체 지니언스가 기업 내부망 장비를 분석한 결과, PHP를 구동하는 장비의 96%가 'PHP2Shell' 취약점에 노출된 것으로 나타났습니다. 이 취약점은 별도 인증 없이 원격에서 시스템 제어권을 탈취할 수 있어 매우 치명적이며, 지난 26일 미국 사이버안보·인프라보안국(CISA)의 알려진 악용 취약점(KEV) 목록에 등재되면서 실제 공격에 악용된 사실이 확인됐습니다.
문제는 이들 장비의 89%가 외부 인터넷 검색엔진이나 스캐너로 접근할 수 없는 사설 IP 대역에 위치해 있다는 점입니다. 또한 전체 취약 장비의 27%는 장비 유형조차 파악되지 않은 미확인 자산으로 분류됐습니다. 기존의 웹서버 중심 보안 점검 방식으로는 내부망에 숨어 있는 이러한 취약 장비를 식별하는 데 한계가 뚜렷합니다.
취약 장비의 78%는 공식 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있으며, 특히 48%는 2018년 지원이 끊긴 5.x 이하 버전을 구동 중입니다. 구성 요소도 다양해 전통적인 서버(24%) 외에도 CCTV와 영상저장장치, 보안 솔루션(20%), IoT 기기(17%) 등이 포함되어 있어 관리 사각지대가 넓습니다.
김계연 지니언스 미국법인장 겸 최고기술책임자(CTO)는 제조사 지원이 종료돼 패치가 불가능한 구형 장비는 교체 전까지 네트워크 접근을 즉시 차단하고 격리하는 선제적 통제가 필수적이라고 강조했습니다. 지니언스는 현재 기업 내부 IT 자산을 실시간으로 파악하고 통합 관리하는 사이버 자산 공격 표면 관리(CAASM) 플랫폼을 통해 대응책을 고도화하고 있습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
