지니언스, PHP2Shell 취약점 경고...내부망 장비 96%가 위험에 노출

인증 없이 원격에서 시스템 제어권을 탈취할 수 있는 보안 취약점 'PHP2Shell'과 관련해 외부 웹서버보다 기업 내부망에 숨어 있는 장비의 보안 위협이 더 심각하다는 분석 결과가 나왔다. 지니언스는 인터넷 접점이나 내부망에 연결된 NAS, 공유기 등 네트워크 장비와 방화벽이 사이버 공격의 다음 타깃이 될 가능성이 높다고 경고하며 기업들의 선제적 조치를 촉구했다. PHP2Shell 취약점은 지난 10월 미국 사이버안보·인프라보안국(CISA)의 알려진 악용 취약점 목록에 등재됐다.