기업 내부망 PHP2쉘 취약점 96% 노출

지니언스 분석 결과 고객 환경의 내부망 PHP 구동 장비 96%가 PHP2쉘 취약점에 노출된 것으로 확인됐다. 이 중 78%는 지원이 끝난 PHP 8.1 이하, 48%는 2018년 지원 종료된 PHP 5.x 이하 버전을 쓰고 있었다.

취약 장비의 89%는 사설 IP 대역에 있어 외부 웹서버 점검으로는 발견되지 않았으며, 영상저장장치·공유기·방화벽 등이 포함됐다. 공격자가 내부망에 침투하면 장악된 장비가 공격이나 랜섬웨어 유포의 거점이 될 수 있다.

지니언스는 패치 불가 구형 장비를 즉시 격리하고 전체 자산 점검을 선행하라고 권고했다.