지니언스 "기업 내부망 PHP 사용 장비 96% 취약점 노출"

[아이뉴스24 곽민구 기자] 기업 내부망에서 PHP를 사용하는 장비 상당수가 최근 발견된 보안 취약점 'PHP2Shell'에 노출돼 있다는 분석 결과가 나왔다. 외부 인터넷에서 확인하기 어려운 저장장치와 보안 장비 등에도 취약한 소프트웨어가 사용되고 있어 기업의 내부 자산 점검이 필요하다는 지적이다.

지니언스는 자사 클라우드 네트워크 접근제어(NAC) 플랫폼에 연동된 기업 고객의 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 PHP2Shell 취약점에 노출된 것으로 파악됐다고 30일 밝혔다.

PHP는 웹사이트와 서버 프로그램을 개발하는 데 사용하는 프로그래밍 언어다. PHP2Shell은 특정 PHP 환경에서 공격자가 별도의 인증 없이 악성 코드를 실행해 시스템 제어권을 확보할 수 있는 보안 취약점이다.

분석 결과 취약 장비의 78%는 공식 보안 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있었다. 이 가운데 48%는 2018년에 지원이 종료된 PHP 5.x 이하 버전을 구동 중인 것으로 조사됐다.

장비 유형도 일반적인 서버에 국한되지 않았다. 분석 대상 가운데 전통적인 서버는 24%였으며, CCTV·영상저장장치와 보안 솔루션이 20%, RFID 리더 등 사물인터넷(IoT) 기기가 17%를 차지했다. 장비 유형을 확인하지 못한 자산도 27%에 달했다.

특히 확인된 장비의 89%는 외부 인터넷에서 직접 접근하기 어려운 사설 인터넷주소(IP) 대역에 위치했다. 기업 내부망에서만 사용하는 장비는 외부 스캔으로 확인하기 어려워 취약한 소프트웨어가 설치된 사실을 관리자가 파악하지 못할 가능성이 있다는 설명이다.

김계연 지니언스 미국법인장 겸 최고기술책임자(CTO)는 "내부망에 위치한 관리형 장비들은 웹 콘솔 응답 데이터 및 내장 구성요소를 정밀 식별해야만 PHP 구동 여부를 파악할 수 있다"며 "제조사 지원이 종료돼 공식 패치가 존재하지 않는 구형 장비나 패치 배포 전 단계의 장비는 교체 전까지 네트워크 접근을 차단하거나 격리하는 조치가 필수적"이라고 말했다.