[PHP2Shell 파장] 서버 장악하고 개인정보 빼간다... 예상 공격 시나리오

웹 서비스 범용 스크립트 언어 PHP에서 심각한 취약점이 공개됨에 따라 신속한 패치가 필요하다. 패치를 즉시 적용하지 않을 경우 공격자가 서버를 장악함은 물론 개인정보 유출, 랜섬웨어 등 추가적 공격까지도 가능한 상태에 놓일 우려도 있다. 22일 PHP를 개발 및 관리하는 PHP재단은 ‘PHP투쉘’(PHP2Shell)로 불리는 2건의 취약점(CVE-2026-109618, CVE-2026-109619)을 발표하며, 패치를 함께 배포했다.