에이전트·자격증명 없이 네트워크 전체의 PHP 설치 현황을 즉시 파악 — runZero 21일 무료 체험 및 긴급 기술 지원 제공

케이디시스㈜(대표 김승용)는 2026년 10월 21일 PHP 프로젝트가 긴급 발표한 초임계급 원격 코드 실행(RCE) 취약점 ‘php2shell’(CVE-2026-109618·CVE-2026-109619)에 대응하여, 자사가 공급하는 사이버 자산 공격 표면 관리(CAASM) 플랫폼 runZero(런제로)의 21일 무료 체험(Trial)을 통해 기업 내 영향받는 PHP 자산을 즉시 식별할 수 있는 지원 방안을 발표했다.

인증 없이 원격 코드를 실행할 수 있는 ‘php2shell’ 취약점

보안 연구기관 Wiz 및 OpenAI 연구팀이 발견하여 명명한 ‘php2shell’ 취약점은 인증 없이 원격 코드를 실행할 수 있는 치명적인 결함이다. watchTowr 등 다수의 보안기관이 실제 익스플로잇 시도가 관측되고 있다고 경고했다.

세부적으로는 PHP가 메모리 부족(OOM) 오류를 처리하는 과정에서 발생하는 취약점(CVE-2026-109618)과 PHP 워커 프로세스가 해제된 메모리 영역을 가리키며 발생하는 문제(CVE-2026-109619)가 포함된다. 두 취약점은 Apache mod_php, PHP-FPM, php-cgi 등 웹 요청을 처리하는 모든 PHP 실행 방식에 영향을 미치며, WordPress나 Laravel 등 PHP 기반 CMS 및 프레임워크를 사용하는 환경도 동일한 위험에 노출된다.

관리자 시야 밖의 ‘미관리 PHP 자산’이 가장 큰 사각지대

특히 문제가 되는 것은 관리자의 시야에서 벗어난 미관리 PHP 자산이다. 많은 기업 환경에서 PHP는 주력 웹 서버 외에도 개발 서버, 사내 포털, 레거시 시스템 등에 자산 관리 대장에 등록되지 않은 채 방치되어 있는 경우가 많다.

runZero의 자체 조사에 따르면 기업 평균 31% 이상의 자산이 기존 인벤토리에 누락되어 있다. 즉각적인 패치가 요구되는 긴급 상황에서 이러한 섀도우 IT 자산은 치명적인 보안 사각지대가 된다.

runZero 무료 체험으로 PHP 설치 자산을 20분 안에 탐지

runZero는 에이전트 설치나 자격증명(Credential) 입력 없이도 네트워크 전체를 스캔하여 PHP가 설치된 자산을 20분 안에 탐지한다. 이번 PHP 취약점 대응이 필요한 기업은 runZero 공식 홈페이지의 Free Trial에서 계정을 생성해 21일간 모든 기능을 무료로 체험할 수 있다.

케이디시스, 긴급 기술 지원 제공

케이디시스 측은 “파악조차 못한 PHP 자산은 랜섬웨어 및 해킹 공격의 주요 진입 경로가 될 수 있다”며 “PHP 버전 식별, 패치 우선순위 수립 및 runZero 도입과 관련하여 긴급 기술 지원이나 전문 컨설팅이 필요한 기업은 당사로 전화 문의 시 신속한 지원을 받을 수 있다”고 밝혔다. runZero 제품 및 도입 관련 정보는 케이디시스 runZero 제품 소개에서 확인할 수 있다.

• 전화: 02-2659-2308
• 이메일: info@kdsys.co.kr
• 홈페이지: www.kdsys.co.kr

자주 묻는 질문

Q. ‘php2shell’ 취약점(CVE-2026-109618·CVE-2026-109619)은 무엇인가요?
A. 인증 없이 원격 코드를 실행할 수 있는 초임계급 PHP 취약점입니다. CVE-2026-109618은 PHP가 메모리 부족(OOM) 오류를 처리하는 과정에서, CVE-2026-109619는 PHP 워커 프로세스가 해제된 메모리 영역을 가리키면서 발생하는 문제입니다. Apache mod_php, PHP-FPM, php-cgi 등 웹 요청을 처리하는 모든 PHP 실행 방식에 영향을 미칩니다.

Q. 우리 네트워크의 PHP 설치 현황은 어떻게 확인하나요?
A. runZero는 에이전트 설치나 자격증명 입력 없이 네트워크 전체를 스캔하여 PHP가 설치된 자산을 20분 안에 탐지합니다. runZero 공식 홈페이지에서 계정을 만들면 21일 무료 체험으로 시작할 수 있습니다.

Q. 운영 서버가 아닌 개발 서버나 사내 포털도 영향을 받나요?
A. 이번 취약점은 WordPress, Laravel 등 PHP 기반 CMS와 프레임워크를 포함해 웹 요청을 처리하는 모든 PHP 실행 방식에 영향을 미칩니다. 개발 서버, 사내 포털, 레거시 시스템처럼 자산 관리 대장에 없는 PHP 자산이 특히 위험하며, 먼저 어디에 PHP가 있는지 파악해야 합니다.

Q. 케이디시스는 어떤 지원을 제공하나요?
A. PHP 버전 식별, 패치 우선순위 수립, runZero 도입과 관련한 긴급 기술 지원과 전문 컨설팅을 제공합니다. 전화(02-2659-2308)로 문의하시면 신속한 지원을 받을 수 있으며, 일반 문의는 이메일(info@kdsys.co.kr)로도 가능합니다.

케이디시스(주) 소개

케이디시스는 기업의 비즈니스 연속성을 지원하는 데이터 보호 및 운영기술 보호 솔루션 공급 기업이다. runZero를 비롯한 솔루션을 통해 기업의 데이터 활용과 IT·OT 운영업무 보호를 지원한다.

출처: 케이디시스 보도자료 (2026.10.26) · 아이티데일리 보도