지니언스 "외부 인터넷보다 기업 내부망 속 장비가 해킹에 더 취약"

최근 인증 없이 원격으로 시스템 제어권을 탈취할 수 있는 치명적 보안 취약점 'PHP2Shell'이 공개된 가운데, 외부 인터넷에 노출된 웹서버보다 기업 내부망에 숨어 있는 장비의 보안 위협이 더 심각하다는 경고가 나왔다.

보안 플랫폼 기업 지니언스는 자사 클라우드 NAC 플랫폼에 연동된 장비로부터 축적된 식별 데이터를 분석한 결과, 내부망에서 PHP 환경을 구동 중인 장비 중 96%가 PHP2Shell 취약점에 직접 노출돼있다고 30일 밝혔다.

취약 장비 중 78%는 PHP 공식 지원이 중단된 8.1 이하 구버전이었고, 2018년에 지원이 종료된 5.x 이하 버전을 구동 중인 장비도 48%에 달했다....