[긴급] 미국 CISA, 'PHP2Shell' 취약점 2건 실제 악용 공식 확인…29일까지 긴급 조치 명령

미국 사이버보안·인프라보안국(CISA)이 PHP에서 발견된 치명적인 원격코드실행 취약점 'PHP2Shell' 2건이 실제 사이버공격에 악용되고 있다고 공식 확인했다. 미국 연방 민간기관에는 10월 29일까지 긴급 보안 조치를 완료하도록 요구했다. 공격 가능성을 경고하던 단계에서 실제 악용이 확인된 고위험 취약점에 대한 긴급 대응 단계로 전환된 것이다.