지니언스 "내부망 PHP 장비 96% 취약점 노출...89%는 외부 탐지 어려워"

[디지털투데이 이진호 기자] 기업 내부망에서 PHP를 구동하는 장비 상당수가 보안 취약점 'PHP2Shell'에 노출됐다는 분석이 나왔다. 외부에 공개된 웹서버뿐 아니라 네트워크 연결 스토리지(NAS), 공유기, 방화벽 등 내부 네트워크 장비 전반에 대한 보안 점검이 필요하다는 목소리가 나온다. 지니언스는 30일 클라우드 네트워크접근제어(NAC) 플랫폼에 축적된 장비 식별 데이터를 분석한 결과, 내부망에서 PHP를 구동하는 장비 중 96%가 PHP2Shell 취약점에 노출된 것으로 나타났다고 밝혔다.