SGA솔루션즈, ‘PHP2Shell’ 서버 침투 막는 ‘가상패치’ 긴급 지원

PHP 런타임의 원격 코드 실행 취약점인 ‘PHP2S셸’(PHP2Shell) 위협이 고조되는 가운데, 서비스 중단이나 호환성 문제로 즉시 보안 패치를 적용하기 어려운 서버를 보호하기 위한 가상패치 대책이 마련됐다. SGA솔루션즈는 자사 서버백신 ‘vAegis’와 서버보안 솔루션 ‘RedCastle’을 활용해 소스코드 수정 없이 공격을 무력화하는 긴급 대응 지원에 나선다고 28일 밝혔다. ‘PHP2셸’(‘CVE-2026-109618’, ‘CVE-2026-109619’)은 인증을 거치지 않은 공격자가 조작된 HTTP 요청만으로 웹 서버에서 임의 코드를 실행할 수 있는 고위험 취약점이다.