펜타시큐리티, ‘PHP2Shell’ 취약점 대비 웹사이트 점검 서비스·대응 룰 제공

사이버보안 전문기업 펜타시큐리티는 최근 공개된 PHP 원격 코드 실행 취약점 ‘PHP2Shell’에 대응해 웹사이트의 취약점 노출 여부를 확인하고 환경에 맞는 조치 방법을 안내하는 ‘클라우드브릭(Cloudbric) 보안 점검’ 서비스를 오픈했다고 밝혔다. 클라우드브릭 보안 점검은 별도의 프로그램 설치 없이 웹사이트 URL만 입력하면 외부에 노출된 PHP 버전과 주요 취약점 영향 여부를 확인하고, 결과에 따라 필요한 대응 방법과 우선순위를 안내한다. 해당 서비스는 실제 취약점을 공격하지 않고 서버 응답 정보를 확인하는 비침투 방식으로 점검하며, 수 초 안에 결과를 제공한다.