PHP2Shell이 쏘아 올린 경고…“패치만으론 못 막는다, CTEM 필수”

AI 공격 시대, '지속적 위협 노출 관리'로 패러다임 전환해야 [데이터넷] 전 세계 웹사이트에서 널리 사용되는 PHP 런타임에서 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’이 공개되면서 기업의 자산 및 취약점 관리 체계를 근본적으로 개선해야 한다는 지적이 나온다. 취약한 소프트웨어를 찾아 패치를 적용하는 기존 방식만으로는 분산된 자산을 빠르게 식별하고 실제 공격 위험을 줄이는 데 한계가 있기 때문이다.