PHP2Shell, 암호화폐 피싱 위험 높여… 피해 보고는 없어

바이낸스 창업자 창펑 자오(CZ)는 10월 21일 PHP의 중대한 취약점 두 건인 CVE-2026-109618과 CVE-2026-109619가 공개된 뒤 사용자들에게 온라인에서 주의를 기울일 것을 당부했습니다. PHP2Shell로 알려진 이 취약점들은 각각 심각도 점수가 9.2이며, 공격자가 인증 없이 취약한 서버에서 코드를 실행할 수 있게 할 가능성이 있습니다. 공개 이후 실제 공격이 관측된 것으로 알려졌습니다. 서버 측 언어가 확인된 웹사이트 중 70.5%가 PHP를 사용하며, 영향을 받는 애플리케이션에는 WordPress, Magento, phpMyAdmin이 포함됩니다. 관리자는 패치가 적용된 PHP 버전으로 업데이트하고, 의심스러운 명령 셸 활동을 모니터링해야 합니다. 패치를 적용할 수 없다면 영향을 받은 시스템을 오프라인으로 전환해야 합니다. PHP 8.1 및 이전 버전에는 공식 수정 사항이 없습니다. Cloudflare는 공개 전에 방화벽 보호 기능을 활성화했다고 밝혔습니다. BNB Chain, PancakeSwap, Trust Wallet은 자사 기술 스택에서 PHP를 사용하지 않는다고 밝혔습니다. 하지만 침해된 타사 웹사이트를 통해 암호화폐 사용자가 가짜 지갑 연결 안내, 악의적인 서명 요청, 또는 자격 증명과 API 키 도난 위험에 노출될 수 있습니다. PHP2Shell과 관련된 거래소나 지갑의 피해는 보고되지 않았습니다. 이 취약점은 웹사이트 보안 위험이며, 암호화폐 네트워크나 자금이 침해됐다는 보고는 없습니다. 주요 암호화폐는 24시간 동안 약 1.5% 하락했지만, 기사는 그 움직임의 원인을 PHP2Shell이 아닌 유가와 이란 관련 뉴스로 설명했습니다. 거래자는 북마크한 링크를 사용하고 지갑 서명 내용을 신중히 확인해야 합니다.