이스트시큐리티가 PHP 보안 취약점 'PHP2Shell'에 대응하기 위한 전용 점검 도구를 무료 배포한다고 28일 밝혔다.
이번 점검 도구는 웹 서버뿐 아니라 컨테이너와 이미지 환경까지 점검할 수 있으며, 취약한 PHP 버전과 보안패치 적용 여부를 확인할 수 있다.
PHP2Shell은 PHP 엔진에서 발견된 고위험 취약점이다. 공격자가 인증 없이 원격에서 임의 코드를 실행할 수 있다. 웹셸 설치와 정보 유출, 내부망 침투 등으로 이어질 수 있다.
이번 점검 도구는 윈도와 리눅스 환경에서 실행하는 명령줄(CLI) 기반 스캐너다. 서버에 설치된 PHP를 확인하는 로컬 점검, 외부에서 서버 응답을 분석하는 원격 점검, 운영 중인 컨테이너 점검, 컨테이너 이미지 점검 등 4가지 방식을 지원한다.
이스트시큐리티는 원격 점검이 서비스 영향을 최소화하지만 정확한 진단을 위해 로컬 점검을 권장했다.
점검 결과는 '양호', '취약', '확인 필요'로 구분하고 JSON과 HTML 형식으로 저장할 수 있다. PHP 5.4부터 8.5 계열까지 버전 확인을 지원하며, 관련 취약점 3종을 점검한다.
이스트시큐리티는 취약점 분석과 대응 방안을 담은 보안 가이드도 함께 공개했다.
심기범 이스트시큐리티 보안기술연구소 소장은 “PHP2Shell은 특정 웹 애플리케이션이 아닌 PHP 런타임 자체의 보안 결함”이라며 “실제 운영 환경 전반을 신속하고 정확하게 점검하는 것이 중요하다”고 말했다.
이스트시큐리티는 이스트소프트의 보안 전문 자회사로 악성코드 탐지·대응과 엔드포인트 보안을 전문으로 하는 정보보안 기업이다. 백신 프로그램 '알약'과 엔드포인트 탐지·대응(EDR), 데이터 보안 솔루션 등을 제공한다.
박진형 기자 jin@etnews.com
