[PHP 파장] 시놀로지 NAS서 취약점 발견... 기업 파일 등 공격 노출 우려

네트워크 저장장치(NAS) 제조사 시놀로지(Synology)가 자사 일부 제품에 대한 PHP 취약점 관련 보안 업데이트를 배포했다. 한국인터넷진흥원(KISA)은 시놀로지가 제공하는 이번 보안 업데이트를 실시할 것을 권유하는 공지를 냈다. 30일 대만 NAS 제조사 시놀로지는 세계 웹 생태계 주요 프로그래밍 언어 PHP에서 발견된 취약점 ‘PHP2셸’(PHP2Shell)에 자사 NAS 내 실행되는 일부 애플리케이션 및 PHP 모듈이 영향 받을 수 있다고 밝혔다.