지니언스 “PHP2Shell 노출 시스템 89%, 내부망에 있어”

내부망 PHP 장비 96% 취약점 영향···78%, 지원 중단 버전 운용 [데이터넷] 내부망에서 PHP 환경을 구동 중인 장비 중 96%가 PHP2Shell 취약점에 직접 노출되어 있으며, 취약 장비 중 78%는 PHP 공식 지원이 중단된 8.1 이하 구버전이었으며, 2018년에 지원이 종료된 5.x 이하 버전을 구동 중인 장비도 48%에 이른다. 지니언스(대표 이동범)는 자사 클라우드 NAC 플랫폼에 연동된 축적된 장비 식별 데이터를 분석한 결과를 공개하며 기업 내부망 시스템도 PHP2Shell 대응이 필요하다고 30일 밝혔다.