티오리, 치명적 PHP 취약점 ‘PHP2Shell’ 재현·검증 완료…긴급 대응 방안 공개

AI 기반 오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)가 최근 공개된 PHP 엔진의 치명적 취약점 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’에 대한 자체 재현 및 검증을 완료하고, 기업과 기관을 위한 긴급 대응 가이드를 공개했다고 밝혔다. PHP는 전 세계 웹사이트와 웹 애플리케이션 개발에 널리 사용되는 서버 측 프로그래밍 언어다. 이번 취약점은 개별 웹사이트의 개발 코드가 아닌 PHP 엔진 자체에서 발생하는 보안 결함이라는 점에서 파급력이 크다.