로그프레소, ‘PHP2셸’ 진단 앱 출시... “외부 노출 넘어 내부망까지 전수조사”

PHP 원격 코드 실행 취약점 ‘PHP2셸’(PHP2Shell) 위협이 고조되는 가운데, 외부 서비스뿐 아니라 사내망에 숨은 취약 자산까지 손쉽게 찾아내는 전용 진단 도구가 나왔다. 로그프레소는 PHP2셸 취약점을 진단하는 ‘PHP2셸 스캐너’ 앱을 자사 스토어에 공개했다고 26일 밝혔다. 21일 취약점 식별과 임시 조치 방안을 담은 기술 권고문을 게시한 데 이어, 24일 고객 대상 진단 도구를 선보이며 실질적인 대응 지원에 나섰다.