PHP 보안취약점 (PHP2Shell) 관련 기업 보안 대응 수칙

account_balanceKISA 보호나라·전국·visibility0

PHP에서 로그인 없이 외부에서 서버 명령 실행 가능한 치명적 보안 취약점(CVE-2026-109618, CVE-2026-109619, CVSS 9.2) 발견.
보안 업데이트 배포 전 취약점 정보 유출 및 공격 시도 보고됨.
공격 성공 시 원격조종, 고객정보 유출, 홈페이지 변조, 내부망 침투 등 가능.

운영 중인 PHP 사용 현황 확인: 인터넷 공개 서버, 외주 제작 사이트, 이벤트/테스트 서버, 관리자 페이지, 내장된 장비/솔루션, 컨테이너 이미지 등 확인.
최신 버전 업데이트 및 재시작: PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 이상으로 업데이트 및 웹 서비스 재시작.
구버전(PHP 8.1 이하) 지원 버전 전환: PHP 8.2는 2026.12.31 보안 지원 종료 예정이므로 8.3 이상 전환 권장.
즉시 업데이트 어려울 시 임시 조치: 웹 방화벽, 웹 서버 등에서 요청 크기 제한, 파일 업로드 차단, PHP 설정 변경(session.upload_progress.enabled=0, memory_limit=-1 등).
업데이트 후 로그 점검: 취약점 정보 유출일 이후 기록 점검 (비정상적 요청, 서버 오류, 프로그램 재시작/종료, 명령 실행 흔적, 웹셸, 외부 스크립트, 외부 주소 연결 등).
중요 인증정보 교체: DB 비밀번호, 외부 서비스 연동 키, 관리자 계정 비밀번호 교체 권장.
침해사고 발생 시 대응: 격리 → 신고(보호나라) → 증거 확보 → 조치.
출처 불분명 PoC 실행 지양: 버전 확인과 기록 점검으로 취약 여부 판단.