엔키화이트햇, PHP 취약점 'PHP2Shell’ 진단 스캐너 무료 배포

[디지털투데이 황치규 기자]오펜시브 보안 전문 기업 엔키화이트햇은 웹 환경에 치명적인 영향을 미치는 PHP 코어 고위험 원격 코드 실행(RCE) 취약점인 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’ 존재 여부를 검사하는 ‘취약점 진단 스캐너’를 선보였다고 23일 밝혔다. 엔키화이트햇은 실제 공격 코드를 사용하지 않고 PHP 버전과 관련 설정 내용만을 안전하게 파악해 자산 위험 여부를 1차 판별하는 진단 도구를 개발해 제공한다. 엔키화이트햇은 ‘OFFen ASM(오펜 공격표면관리)’을 이용하지 않는 기업도 해당 취약점 노출 여부를 자체적으로 빠르게 확인할 수 있도록 진단 스캐너를 무상으로 공개했다.