케이디시스, 런제로 통해 PHP 보안 취약점 대응

에이전트·자격증명 없이 네트워크 전체의 PHP 설치 현황 즉시 파악 [아이티데일리] 케이디시스(대표 김승용)는 지난 21일 PHP 프로젝트가 긴급 발표한 초임계급 원격 코드 실행(RCE) 취약점 ‘php2shell’(CVE-2026-109618·CVE-2026-109619)에 대응해 자사가 공급하는 사이버 자산 공격 표면 관리(CAASM) 플랫폼 ‘런제로(runZero)’의 무료 체험(Trial)을 통해 PHP 자산을 즉시 식별할 수 있는 지원 방안을 발표했다. 보안 연구기관 Wiz 및 OpenAI 연구팀이 발견하여 명명된 ‘php2shell’ 취약점은 인증 없이 원격 코드를 실행할 수 있는 치명적인 결함으로, watchTowr 등 다수의 보안기관에서 실제 익스플로잇 시도가 관측되고 있다고 경고한 바 있다.