모델 849건 · 국산 132 · 가격 688 추적 중
안전과 사기

지니언스 "PHP2셸, 내부망 장비 96% 취약 노출"

ZDNet Korea·2026-10-30주요

요약

AI 보안 기업 지니언스는 PHP 엔진 원격 코드 실행 취약점 'PHP2셸'을 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 취약점에 노출돼 있다고 30일 밝혔다. 미국 CISA는 26일 이 취약점을 알려진 악용 취약점(KEV) 목록에 올렸고, 공격자는 NAS·공유기·방화벽 등 내부망 장비를 장악해 침투 교두보나 랜섬웨어 유포에 쓰고 있다. 취약 장비의 78%는 지원이 끝난 PHP 8.1 이하였고, 89%는 외부 검색엔진 스캐너가 닿지 않는 사설 IP 대역에 있어 식별이 어려웠다. PHP 개발진은 21일 긴급 패치를 배포했지만 29일 기준 국내 패치 적용률은 5.5%에 그쳤다.

큐레이터 노트

원문에 없는 맥락입니다

외부에 공개된 서버보다 사설 IP 대역의 내부 장비가 더 취약하다는 점은 외부 스캐너 중심 점검만으로는 이런 위협을 놓칠 수 있음을 보여준다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

英 NCSC, AI 악성코드 핵심시설 해킹 2028년까지 '매우 유력'
The Guardian AI · 2026-11-03

영국 국가사이버보안센터(NCSC)는 AI 기반 악성코드가 2028년까지 영국의 발전소, 공항, 병원 등 핵심 국가기반시설(CNI)을 겨냥한 해킹에 사용될 가능성이 '매우 높다'고 밝혔다. NCSC는 AI가 핵심 국가기반시설에 대한 랜섬웨어 공격을 가능하게 할 것으로 전망했다. 영국의 C…

리눅스 커널 고위험 취약점, AI가 공격 성공
IT조선 · 2026-10-30

리눅스 운영체제 커널에서 외부 공격자가 시스템을 장악할 수 있는 고위험 취약점 'CVE-2026-98432'가 발견됐다. 앤트로픽이 AI를 활용해 실제 공격에 성공하면서 위험성이 부각됐지만, 공격 조건과 시스템 환경에 따라 보안업계의 위험도 평가는 엇갈리고 있다. 이와 함께 PHP투셸,…

웹사이트 70%가 쓰는 PHP서 치명적 취약점 발견
IT조선 · 2026-10-22

전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 인증 없이 서버를 장악할 수 있는 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 발견됐다. PHP 개발팀은 21일(현지시각) 해당 취약점을 '치명적' 등급으로 분류해 보안 업데이트를 공개했다. 두 …

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

ZDNet Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →