CISA, ‘PHP2셸’ KEV 지정…취약점 실제 악용 공식 인정

미국 사이버보안 당국이 ‘PHP2셸’(PHP2Shell)을 ‘실제 악용된 취약점’(KEV)으로 지정했다. PHP2셸이 실제로 공격자들에게 악용되고 있다는 방증이다. 미국 사이버보안·인프라보안국(CISA)은 26일(현지시간) PHP2셸 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 KEV 목록에 등록했다.