스틸리언, ‘PHP2Shell’ 취약점 긴급 무료 점검 실시

국제 > 글로벌 경제 스틸리언, ‘PHP2Shell’ 취약점 긴급 무료 점검 실시 인공지능(AI) 보안 전문기업 스틸리언(대표 박찬암)은 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다고 22일 밝혔다.이용자는 스틸리언 홈페이지 내 전용 페이지(stealien.com/php2shell)에 접속해 점검 대상 웹사이트의 주소를 입력하면 취약 여부를 확인할 수 있다. 기업·기관의 보안 담당자와 웹사이트 운영자가 운영 중인 서비스의 위험을 파악하고 필요한 후속 조치를 검토하도록 돕는다.과학기술정보통신부와 한국인터넷진흥원(KISA)은 이번 PHP 취약점과 관련해 국내 기업·기관에 즉각적인 보안 업데이트를 당부했다. 과기정통부는 대규모 해킹 가능성에 선제적으로 대응하기 위해 이날 정오를 기해 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다.PHP2Shell은 웹서비스 구동에 널리 사용되는 PHP에서 발견된 두 건의 중대한 보안 취약점(CVE-2026-109618, CVE-2026-109619)을 통칭한다. 악용될 경우 인증되지 않은 공격자가 서버에서 임의의 코드를 실행하거나 민감한 정보에 접근할 수 있다.PHP는 홈페이지와 온라인 쇼핑몰, 게시판, 관리자 페이지 등 다양한 웹서비스에 사용되며, 워드프레스·그누보드 등 국내에서 많이 쓰이는 홈페이지 제작 도구도 PHP를 기반으로 동작한다. 이번 취약점은 개별 홈페이지의 코드가 아닌 PHP 자체의 문제로, 취약한 PHP 환경을 사용하는 경우 홈페이지를 안전하게 개발했더라도 영향을 받을 수 있다. 핵심요약 쏙AI 요약은 OpenAI의 최신 기술을 활용해 핵심 내용을 빠르고 정확하게 제공합니다. 전체 맥락을 이해하려면 기사 본문을 함께 확인하는 것이 좋습니다 인공지능(AI) 보안 전문기업 스틸리언은 웹사이트 주소 입력만으로 'PHP2Shell' 취약점 점검이 가능한 무료 온라인 서비스를 22일 공개했다. 이 서비스는 기업과 기관의 보안 담당자, 웹사이트 운영자들이 서비스의 위험을 파악하고 후속 조치를 검토하는 데 도움을 준다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이번 취약점에 대해 즉각적인 보안 업데이트를 촉구하며, 민간 분야 사이버위기 경보를 '주의'로 상향 조정했다. 매일경제 회원전용 서비스 입니다. 기존 회원은 로그인 해주시고, 아직 가입을 안 하셨다면, 무료 회원가입을...