[아이뉴스24 최효경 기자] 이스트시큐리티는 최근 공개된 PHP 원격 코드 실행(RCE) 취약점 'PHP2Shell'에 대응하기 위한 전용 점검 도구를 무료 배포한다고 28일 밝혔다.
PHP2Shell은 PHP 런타임 자체에서 발견된 취약점이다. 공격자가 인증 없이 조작된 HTTP 요청만으로 서버에서 임의 코드를 실행해 웹셸 설치와 민감정보 유출, 추가 시스템 침투를 시도할 수 있다. 워드프레스와 드루팔, 줌라 등 PHP 기반 서비스를 운영하는 경우 각별한 점검이 필요하다.
이번 도구는 웹 서버뿐 아니라 컨테이너와 컨테이너 이미지에 포함된 취약한 PHP 버전까지 식별할 수 있도록 개발됐다. 'ESTsecurity 런타임 스캐너'는 윈도와 리눅스에서 실행하는 명령줄 기반 도구다. 서버에 직접 설치된 PHP 환경을 확인하는 로컬 점검, 외부에서 취약 가능성을 확인하는 원격 점검, 운영 중인 컨테이너 점검, 컨테이너 이미지 점검 등 4가지 방식을 지원한다.
원격 점검은 공격 트래픽을 발생시키지 않아 운영 중인 서비스 영향을 최소화하지만, 정확한 진단을 위해서는 로컬 점검을 권장한다. 결과는 양호·취약·확인 필요로 구분해 제공하며, 상세 진단 내용은 JSON과 HTML 형식으로 저장할 수 있다.
도구는 PHP 5.4~8.5 계열을 점검하며 주요 대상은 CVE-2026-109618, CVE-2026-109619와 관련 위험이다. 다만 실제 취약 여부는 적용한 보안 패치와 서버 설정에 따라 달라질 수 있어 업데이트 이력과 보안 설정을 함께 확인해야 한다.
심기범 이스트시큐리티 보안기술연구소장은 "PHP 런타임 자체의 보안 결함인 만큼 기업이 인지하지 못한 서버나 컨테이너 환경에서도 위협이 이어질 수 있다"며 "취약점 정보 확인에 그치지 않고 운영 환경 전반을 신속하게 점검하는 것이 중요하다"고 말했다.
/최효경 기자(hyomirror@inews24.com)