[긴급] PHP2Shell 취약점에 웹서버 보안 비상…긴급 설정 점검과 업데이트 필수

홈페이지와 온라인 서비스를 구동하는 PHP에서 공격자가 로그인하지 않고도 서버에 악성 코드를 실행할 수 있는 치명적 취약점이 발견됐다. ‘PHP2Shell’로 불리는 이번 문제가 심각한 이유는 개별 홈페이지의 기능이나 플러그인이 아닌, 서비스를 실행하는 PHP 자체에 결함이 있기 때문이다. 일부 환경에서는 홈페이지 프로그램이 보안 검사를 시작하기 전에도 공격이 가능해, 운영체제와 웹서버를 관리하는 단계에서 대응해야 한다.