PHP2Shell 취약점, 실제 원격 명령 실행 확인...서버 침해 위험 현실화

PHP의 치명적인 원격코드실행(RCE) 취약점인 'PHP2Shell'을 악용해 실제 서버에서 운영체제 명령을 실행한 사례가 확인됐다. 그동안 대규모 취약점 탐색과 공격 시도가 관찰됐지만, 이번에는 공격 성공을 뒷받침하는 구체적인 실행 증거가 확보되면서 보안 대응의 시급성이 커지고 있다. 글로벌 AI 기업 퍼플렉시티(Perplexity)의 보안연구원 아델 카리미(Adel Karimi)가 공개한 분석에 따르면, 지난 10월 24일 자신이 운영하는 허니팟 서버 3대에서 총 35건의 셸 실행이 관찰됐다.