[전자신문] PHP2Shell 대응, 경고보다 실질적 방어체계가 먼저다

Wed, 28 Oct 2026 00:00:00 +0000

취약점이 공개되면
기업에는 긴급 보안 공지가 전달된다.

사용 중인 버전을 확인하고,
영향받는 시스템을 찾아,
보안 업데이트를 적용하라는 안내다.

필요한 조치다.

그런데 서비스를 운영하는 기업에는
그와 동시에 해결해야 할 문제가 있다.

패치가 완료될 때까지, 지금 들어오는 공격은 누가 막고 있는가.

PHP2Shell은 이 질문을 다시 꺼내게 한다.

PHP 개발팀은 2026년 10월 21일, 웹 요청을 처리하는 PHP에서
인증 없이 원격 코드 실행으로 이어질 수 있는 취약점의 보안 업데이트를 발표했다.
이 문제는 개별 홈페이지의 코드뿐 아니라 PHP 실행 환경 자체를 확인해야 하는 사안이다.¹

가상패치 on PLURA Blog