지니언스 "PHP2셸 뇌관은 내부망...내부 장비 96% 취약점 노출"

RSS 제공 소개문

[지디넷코리아]PHP2셸(PHP2shell)의 진짜 뇌관은 내부망에 숨은 장비라는 경고가 나왔다. 내부망 PHP 구동 장비의 96%가 취약점에 노출돼 즉각적인 점검과 패치가 필요하다는 이야기다. 인공지능(AI) 보안 기업 지니언스(대표 이동범)는 30일 네트워크 연결 스토리지(NAS), 공유기, 방화벽 같은 내부망 장비가 다음 공격 표적이 될 가능성이 높다고 경고했다. 지난 26일 미국 사이버안보인프라보안국(CISA)이 PHP2셸을 알려진 악용 취약점(KEV) 목록에 올려 실제 악용이 확인됐다. 공격자는 사설 IP 대역의 취약 장비를 장악해 내부 침투의 교두보로 삼거나 랜섬웨어를 퍼뜨린다. 지니언스가 클라우드 네트워크 접근제어(NAC) 플랫폼의 장비 식별 데이터를 분석했다. 취약 장비의 78%는 지원이 끝난 PHP 8.1 이했다. 2018년 종료된 5.x 이하도 48%였다. 장비의 89%는 외부 검색엔진 스캐너가 닿지 않는 사설 IP 대역에 있었다. 서버는 24%에 그쳤고 보안 솔루션 2… 더보기 (원문 기사, 새 탭)