파이오링크 PHP 취약점 점검 지원…"조치 방법까지 안내"

[이데일리 안유리 기자] 파이오링크(170790)가 PHP 취약점에 대응해 웹사이트의 취약점 노출 여부를 확인할 수 있는 온라인 점검 도구를 내놨다. 웹사이트 주소를 입력하면 서버의 PHP 버전과 필요한 조치 정보를 확인할 수 있다.

23일 파이오링크에 따르면 회사는 공식 홈페이지에 ‘php2shell 긴급점검’ 페이지를 열었다. 점검 페이지는 주소만 입력하면 서버 응답에서 확인되는 PHP 버전을 바탕으로 취약 여부를 분류한다. 결과는 취약·패치 완료·확인 불가로 제시하고, 업데이트와 임시 조치 방법도 안내한다. 실제 공격을 수행하지 않고 일반적인 접속 과정에서 얻는 정보만 활용한다.

자사 홈페이지가 어떤 PHP 버전을 쓰는지 몰라도, 점검이 필요한 사람은 누구나 홈페이지 주소만 입력하면 된다. 해당 서버가 사용하는 PHP 버전을 확인해 ‘취약’, ‘패치됨’, ‘확인 불가’ 중 하나로 알려주고, 결과에 맞춰 업데이트 방법과 임시 대응 방법 등 조치 가이드를 바로 볼 수 있다.

점검은 일반 접속과 같은 방식으로 서버의 응답 정보만 확인하며, 취약점을 실제로 공격하는 요청은 보내지 않는다. 결과는 수 초 안에 나온다. 다만 버전을 숨긴 서버는 ‘확인 불가’로 표시될 수 있고 이는 안전하다는 뜻이 아니므로, 서버에서 직접 버전을 확인하도록 안내한다.

이 밖에도 점검 페이지에서는 보안 담당자가 스스로 조치 여부를 확인할 수 있는 ‘셀프 체크리스트’와, 자사 사이버 위협 인텔리전스(CTI)를 바탕으로 작성한 ‘분석 보고서’를 함께 볼 수 있다. 해당 사이트는 일주일간 공개될 예정이다.

조영철 파이오링크 대표는 “지금까지의 보안이 사고 이후 원인 분석에 무게를 뒀다면, 이제는 한 단계 앞서 외부 노출 현황을 지속적으로 확인하고 위험을 사전에 발견해야 한다”며 “이번 점검 페이지는 점검 결과는 물론 이상 징후 확인 방법까지 안내한다. 또한 취약점에 해당되는 PHP 버전 정보와 대응 방법도 확인할 수 있다. 공격자가 AI와 자동화로 빨라지는 만큼, 방어 역시 블루헌터와 같은 AI 기반 위협 관리 도구를 활용해 보안을 강화해야 한다”고 말했다.