[PHP 파장] PHP2셸, 실제 서버 침투 정황 첫 확인... 510만대 노출에 보안 우려

PHP 서버를 겨냥한 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell)이 단순 공격 시도를 넘어 실제 원격코드실행(RCE)으로 이어진 정황이 확인됐다. 인터넷에 노출된 PHP 서버가 510만대를 웃도는 가운데 패치가 없는 별도의 취약점까지 공개되면서 서버 보안에 대한 우려가 커지고 있다. 27일 보안 업계에 따르면 아델 카리미 퍼플렉시티 탐지·대응 책임자는 공격자들의 활동을 관찰하기 위해 구축한 허니팟에서 PHP2셸 취약점을 이용한 원격 명령 실행을 확인했다고 밝혔다.