개인과 기업이 사진·문서·업무자료를 저장하는 네트워크 저장장치(NAS)에서 최근 확산 중인 PHP 보안 취약점이 확인돼 주의가 요구됩니다.
이 취약점을 악용하면 외부에서 저장장치와 연결된 프로그램이 공격받을 수 있고, 침입에 성공할 경우 중요 파일 유출이나 랜섬웨어 감염으로 이어질 수 있습니다.
29일 정보기술 업계에 따르면 시놀로지는 PHP 취약점 'PHP2Shell'이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다고 보고 보안 업데이트를 내놨습니다. 영향 대상은 워드프레스, 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종입니다.
한국인터넷진흥원(KISA)도 이날 시놀로지 캘린더와 메일스테이션, PHP에서 발생하는 취약점 2건(CVE-2026-109618·109619)을 안내하고, 영향을 받는 버전은 최신 버전으로 업데이트하라고 권고했습니다.
· · · · · · · · · ·
관련기사
▶ PHP 취약점 공격에 서버 25대 장악 정황…한국도 표적
▶ OrcaRouter, PHP 취약점 2건 공격 증명 AI가 작성…7.x 업그레이드 권고
▶ 디지털존, PHP2Shell 대응 ELS for Runtimes와 PoC 5만원 혜택
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
