에버스핀, “웹 보안 솔루션에 PHP2Shell 취약점 공격 차단 규칙 적용”

에버스핀(대표 하영빈)은 PHP에서 발견된 취약점 ‘PHP2Shell’을 이용한 공격에 대응하기 위해 웹 보안 솔루션 ‘에버세이프 포 웹(Eversafe for Web)’ 서비스형 소프트웨어(SaaS)에 차단 규칙을 적용했다고 22일 밝혔다.

PHP2Shell은 CVE-2026-109618과 CVE-2026-109619로 식별된 PHP 엔진 취약점이다. 공격자가 인증 없이 원격에서 코드를 실행할 수 있으며 공통취약점등급시스템(CVSS) 기준 9.2점의 ‘치명적(Critical)’ 등급을 받았다.

에버스핀은 공개된 기술 분석을 토대로 시험 환경을 구성해 PHP2Shell 공격 요청이 에버세이프 포 웹의 ‘취약점 공격 대응’ 기능에서 차단되는 것을 검증했다고 설명했다. 회사는 PHP의 공식 보안 업데이트가 나오기 전 SaaS 고객 서비스에 관련 차단 규칙 적용을 마쳤다고 밝혔다.

에버세이프 포 웹은 웹 요청이 고객사 서버에 도달하기 전에 이를 검사하는 방식이다. 회사는 PHP뿐 아니라 자바(Java) 등 서로 다른 개발 언어로 구축한 웹서비스에도 적용할 수 있다고 설명했다.

PHP는 취약점을 수정한 PHP 8.2.35와 8.3.36, 8.4.27, 8.5.12를 배포했다. 지원이 종료된 PHP 8.1 이하 버전에는 PHP 프로젝트가 해당 보안 패치를 제공하지 않는다.

에버스핀은 차단 기능은 기업이 실제 서비스에 업데이트를 적용하기 전 공격 위험을 낮추는 보완책이며, 취약점 자체를 제거하려면 공식 보안 업데이트를 적용해야 한다고 설명했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network