“조작된 HTTP 요청 위협”... 이스트시큐리티, ‘PHP2Shell’ 스캐너 배포

PHP 런타임 자체 결함으로 조작된 HTTP 요청만으로 웹 서버 장악이 가능한 ‘PHP2셸’(PHP2Shell) 취약점 등장으로 웹 생태계에 비상이 걸렸다. 이에 이스트시큐리티는 호스트 웹 서버와 컨테이너, 이미지를 망라해 취약 여부를 정밀 진단하는 ‘PHP2셸 취약점 점검 도구’를 긴급 개발해 무료 배포한다고 28일 밝혔다. ‘PHP2셸’은 원격 코드 실행(RCE) 취약점인 ‘CVE-2026-109618’과 ‘CVE-2026-109619’을 말한다.