"PHP2shell 취약점 무료 점검"...스틸리언, 서비스 출시

무료 점검 서비스

AI 보안 기업 스틸리언(대표 박찬암)이 웹사이트 주소(URL)만 입력하면 'PHP2shell' 취약점 영향 여부를 점검하는 무료 온라인 서비스를 22일 내놨어요. 스틸리언 홈페이지의 전용 페이지(stealien.com/php2shell)에서 점검할 사이트 주소를 넣으면 돼요. 기업·기관 보안 담당자와 사이트 운영자가 위험을 파악하고 후속 조치를 검토하도록 돕는 게 목적이에요.

정부 대응

• 과학기술정보통신부와 한국인터넷진흥원(KISA)은 국내 기업·기관에 즉각적인 보안 업데이트를 당부했어요.
• 과기정통부는 대규모 해킹 가능성에 대비해 22일 0시부터 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 올렸어요.

PHP2shell이란

PHP에서 발견된 중대한 보안 취약점 두 건(CVE-2026-109618, CVE-2026-109619)을 함께 부르는 이름이에요. 악용되면 인증하지 않은 공격자가 서버에서 임의 코드를 실행하거나 민감한 정보에 접근할 수 있어요.

PHP는 홈페이지, 쇼핑몰, 게시판, 관리자 페이지 등에 두루 쓰이고, 국내에서 많이 쓰는 워드프레스·그누보드도 PHP 기반이에요. 개별 사이트 코드가 아니라 PHP 자체의 문제라서, 홈페이지를 안전하게 개발했더라도 취약한 PHP 환경이면 영향을 받을 수 있어요.