엔키화이트햇, 치명적 보안 취약점 'PHP2shell' 진단 스캐너 배포

국내 오펜시브 보안 전문 기업이 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점 'PHP2shell' 존재 여부를 검사하는 취약점 진단 스캐너와 해당 취약점 분석 보고서를 배포했다. 엔키화이트햇(대표 이성권)은 기업, 기관의 PHP2shell 위협 대응을 지원하고자 이들을 배포했다고 23일 밝혔다. 엔키화이트햇은 실제 공격 코드를 사용하지 않고 PHP 버전과 관련 설정 내용만을 안전하게 파악해 자산의 위험 여부를 1차 판별하는 진단 도구를 개발해 즉각 대응에 나섰다.