티오리, ‘PHP2Shell’ 취약점 분석·긴급 대응 방안 발표

[디지털투데이 황치규 기자]AI 기반 오펜시브 사이버 보안 기업 티오리(Theori)가 최근 공개된 PHP 엔진 치명적 취약점, ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’에 대해 자체 재현 및 검증을 완료하고, 기업 및 기관을 위한 긴급 대응 가이드를 공개했다고 22일 밝혔다. 이번에 발견된 PHP2Shell은 웹 애플리케이션 구현 코드와 상관없이 PHP 엔진 자체 결함으로 인해 발생하는 취약점이다. 공격자는 별도 인증 없이 서버에서 원격으로 임의 코드를 실행해 서버를 장악하거나, 프로세스 메모리를 읽어낼 수 있다.