"PHP2shell 취약점 무료 점검"...스틸리언, 서비스 출시

사이트 주소 입력만으로 취약 여부 확인…홈페이지서 간편 점검

AI 보안 전문기업 스틸리언(대표 박찬암)이 웹사이트 주소(URL) 입력만으로 ‘PHP2shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 22일 선보였다.

이용자는 스틸리언 홈페이지 내 전용 페이지(stealien.com/php2shell)에 접속해 점검 대상 웹사이트 주소를 입력하면 취약 여부를 확인할 수 있다. 기업·기관의 보안 담당자와 웹사이트 운영자가 운영 중인 서비스 위험을 파악하고 필요한 후속 조치를 검토하게 돕는다.

과학기술정보통신부와 한국인터넷진흥원(KISA)은 이번 PHP 취약점과 관련해 국내 기업·기관에 즉각적인 보안 업데이트를 당부했다. 과기정통부는 대규모 해킹 가능성에 선제적으로 대응하기 위해 22일 오전 12시를 기해 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다.

'PHP2shell'은 웹서비스 구동에 널리 사용하는 PHP에서 발견된 두 건의 중대한 보안 취약점(CVE-2026-109618, CVE-2026-109619)을 통칭한다. 악용할 경우 인증하지 않은 공격자가 서버에서 임의의 코드를 실행하거나 민감한 정보에 접근할 수 있다.

PHP는 홈페이지와 온라인 쇼핑몰, 게시판, 관리자 페이지 등 다양한 웹서비스에 사용하며, 워드프레스·그누보드 등 국내에서 많이 쓰이는 홈페이지 제작 도구도 PHP를 기반으로 동작한다. 이번 취약점은 개별 홈페이지의 코드가 아닌 PHP 자체의 문제로, 취약한 PHP 환경을 사용하는 경우 홈페이지를 안전하게 개발했더라도 영향을 받을 수 있다.