로그프레소는 PHP 원격 코드 실행 취약점 'PHP2Shell'을 진단하는 'PHP2Shell 스캐너' 앱을 공개했다고 26일 밝혔다.
PHP2Shell은 웹 개발 언어 PHP에서 발견된 원격 코드 실행 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 말한다. 특정 조건에서 인증받지 않은 공격자가 서버에서 악성 코드를 실행할 수 있으며, 위험도는 최고 수준인 9.2점으로 평가됐다.
로그프레소 스캐너는 로그프레소 보안관제 플랫폼(SIEM·XDR)에 앱을 설치하고 점검 대상 URL을 등록하는 방식으로 작동한다. 별도 점검 환경을 구축할 필요가 없으며 여러 URL을 한꺼번에 등록할 수도 있다.
자산별 취약 여부와 PHP 버전을 확인하고 패치 이후 재점검을 통해 조치 결과를 추적하는 기능도 제공한다.
로그프레소 스캐너의 특징은 외부에 공개된 웹사이트뿐 아니라 내부망에서 운영하는 PHP 기반 시스템까지 점검할 수 있다는 점이다. 사내 관리 도구와 방화벽 등 네트워크 장비의 관리 화면도 점검 대상에 포함된다.
외부에 공개되지 않은 내부 시스템은 인터넷 기반 취약점 진단 서비스로 확인하기 어려워 별도의 내부 점검이 필요하다.
취약점 진단 결과만으로 실제 침해 여부까지 확인할 수는 없어 공격 흔적을 파악하려면 서버 로그와 시스템 기록에 대한 추가 분석이 필요하다.
양봉열 로그프레소 대표는 “고객이 기존 보안 운영 환경에서 내부망 PHP 자산까지 점검하고, 패치 이후 조치 결과를 계속 확인할 수 있도록 지원하겠다”고 말했다.
박진형 기자 jin@etnews.com
