"PHP 피해 고객이 직접 보안자산 점검"...로그프레소, 스캐너 앱 공개

[지디넷코리아]통합보안 전문기업 로그프레소(대표 양봉열)는 PHP 원격 코드 실행 취약점 ‘PHP2shell’을 진단하는 ‘PHP2shell 스캐너’ 앱을 지난 24일 로그프레소 스토어에 고객 대상으로 공개했다고 26일 밝혔다.'PHP2shell'은 웹 개발 언어 PHP 엔진에서 발견된 원격 코드 실행 취약점 두 건(CVE-2026-109618, CVE-2026-109619)이다. PHP 보안팀은 두 취약점의 심각도를 CVSS v4.0 기준 9.2점(Critical)으로 평가했다. PHP 보안팀은 지난 21일 현재 지원 중인 8.2~8.5 버전의 패치(8.2.35, 8.3.36, 8.4.27, 8.5.12)를 배포했다. 공개된 보고에 따르면 2012년 발표된 PHP 5.4.0 이후 버전도 영향을 받는다. 특정 애플리케이션이 아니라 PHP 엔진 결함이라 PHP로 동작하는 웹 서비스는 모두 점검 대상이다.로그프레소는 지난 21일 자사 블로그에 취약한 PHP 자산 식별과 임시 완화 조치,