[주의] 시놀로지 NAS서 PHP2Shell 치명적 취약점 확인…KISA, 취약 제품 긴급 점검 권고

기업과 개인이 사용하는 네트워크 저장장치(NAS) 제조사 시놀로지(Synology)의 일부 제품에서 원격코드실행이 가능한 치명적인 PHP 보안 취약점이 확인됐다. 한국인터넷진흥원(KISA)은 10월 29일 보안 업데이트 권고를 발표하고 영향을 받는 제품을 사용하는 기업과 기관에 신속한 패치 적용을 당부했다. 이번 취약점은 최근 공개된 PHP2Shell 관련 CVE-2026-109618과 CVE-2026-109619다.