로그프레소,PHP 취약점 점검하는 ‘PHP2Shell 스캐너’ 공개...내부망 PHP 자산도 지원

[디지털투데이 황치규 기자]통합보안 전문기업 로그프레소는 PHP 원격 코드 실행 취약점 ‘PHP2Shell’을 진단하는 ‘PHP2Shell 스캐너’ 앱을 로그프레소 스토어에 고객 대상으로 공개했다고 26일 밝혔다. 이번 취약점은 특정 애플리케이션이 아니라 PHP 엔진 결함이어서, PHP로 동작하는 웹 서비스는 모두 점검 대상이다. 로그프레소는 21일 자사 블로그에 취약한 PHP 자산 식별과 임시 완화 조치, 침해 흔적 점검 방법을 담은 대응 권고문도 올렸고 이번에 PHP2Shell 스캐너도 공개했다.