스틸리언, PHP 취약점 무료 점검 서비스 공개

[이데일리 안유리 기자] 전 세계 웹사이트 프로그래밍 언어 ‘PHP’ 보안 취약점 2건이 발견돼 사이버 보안 위협이 커진 가운데, 웹사이트 주소(URL) 입력으로 PHP 취약점 영향 여부를 점검할 수 있는 무료 온라인 서비스가 공개됐다.

스틸리언은 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다고 22일 밝혔다. PHP2Shell은 웹서비스 구동에 널리 사용되는 PHP에서 발견된 두 건의 중대한 보안 취약점 2건을 통칭한다.

PHP는 웹사이트 개발에 널리 사용되는 프로그래밍 언어다. 이번에 발견된 취약점이 악용될 경우 인증되지 않은 공격자가 서버에서 임의의 코드를 실행하거나 민감한 정보에 접근할 수 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 이번 PHP 취약점과 관련해 국내 기업·기관에 즉각적인 보안 업데이트를 당부하며, 정부는 22일 낮 12시를 기해 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다.

이용자는 스틸리언 홈페이지 내 전용 페이지에 접속해 점검 대상 웹사이트의 주소를 입력하면 취약 여부를 확인할 수 있다. 기업·기관의 보안 담당자와 웹사이트 운영자가 운영 중인 서비스의 위험을 파악하고 필요한 후속 조치를 검토하도록 돕는다.

박찬암 스틸리언 대표는 “이번과 같은 긴급 상황에서는 운영 중인 서비스가 취약점의 영향을 받는지 확인하고 신속하게 보안 조치를 취하는 것이 중요하다”며 “보안 인력이 부족한 중소기업과 기관에 조금이나마 도움이 되기를 바라는 마음으로 서비스를 공개했다”고 말했다.