에버스핀, ‘PHP2셸’ 원격코드실행 취약점 사전 차단... “공식 패치 전 방어망 구축”

에버스핀이 세계 웹 인프라를 뒤흔든 PHP 원격 코드 실행(RCE) 취약점과 관련해, 자사 웹 보안 솔루션에서 공식 보안 패치 배포 전 선제적 공격 차단을 검증했다고 22일 밝혔다. 이번에 확인된 취약점 2건(CVE-2026-109618, CVE-2026-109619)은 공통 취약점 점수 시스템(CVSS) 9.2의 ‘치명적’(Critical) 등급으로 평가된 보안 결함이다. 공식 보안 패치가 배포되기 전 취약점 분석 정보가 외부로 유출되면서, 취약 서버를 노린 침해 위협이 급격히 고조됐다.