SGA솔루션즈는 PHP 보안 취약점 'PHP2Shell'에 대응하기 위해 서버백신과 서버보안 솔루션을 활용한 가상패치를 지원한다고 28일 밝혔다.
핵심은 서버백신과 서버보안 솔루션을 연계해 업데이트가 완료되기 전까지 공격에 노출될 위험을 줄이는 것이다.
PHP2Shell(CVE-2026-109618·109619)은 PHP 엔진에서 발견된 고위험 취약점이다. 공격자가 인증 없이 원격에서 코드를 실행할 수 있다. 공격에 성공하면 웹셸 설치와 고객정보 유출, 홈페이지 변조, 내부망 침투 등으로 이어질 수 있다.
취약점을 근본적으로 해결하려면 보안 업데이트가 필수다. 다만 오래된 PHP 환경은 최신 버전으로 전환하는 과정에서 애플리케이션 수정과 호환성 검증이 필요하다. 서비스 중단에 따른 업무 영향도 고려해야 해 즉각적인 업데이트가 어려울 수 있다.
SGA솔루션즈는 이러한 보안 공백을 보완하기 위해 서버백신 '브이이지스(vAegis)'와 서버보안 솔루션 '레드캐슬(RedCastle)'을 활용한 2단계 가상패치 방식을 지원한다. 프로그램 코드를 직접 수정하지 않고 보안 규칙과 정책을 적용해 공격을 제한하는 방식이다.
1단계에서는 브이이지스의 호스트 기반 침입방지(Host IPS) 기능으로 서버에 유입되는 공격 요청을 통제한다.
2단계에서는 레드캐슬이 운영체제 커널 수준에서 웹 프로세스의 행위를 통제한다. 불필요한 명령어 실행과 중요 파일·디렉터리 접근을 제한해 앞단의 탐지를 우회한 공격이 서버 내부에서 악성 행위로 이어지는 것을 막는 구조다.
SGA솔루션즈는 고객의 운영체제와 PHP 사용 환경 등을 검토해 보안 정책 적용을 지원한다. 신속한 대응이 필요한 기업·기관에는 두 솔루션을 한 달간 무상 제공하며, 홈페이지를 통해 신청받는다.
최영철 SGA솔루션즈 대표는 “패치 적용이 최우선이지만, 즉시 패치를 적용하기 어려운 환경에는 업데이트를 준비하는 동안 공격 노출을 줄일 수 있는 보완책이 필요하다”며 “고객 서버 환경에 맞게 대응 정책을 고도화하고 서버보안 기술 경쟁력을 강화하겠다”고 말했다.
한편, SGA솔루션즈는 서버보안을 중심으로 통합보안 솔루션을 제공하는 정보보안 기업이다. 서버·클라우드 보안을 비롯해 엔드포인트 보안, 시스템 접근제어, 제로트러스트 관련 솔루션을 제공한다.
박진형 기자 jin@etnews.com
