기업 데이터 보관소도 해킹 사각지대…내부망 PHP 장비 96% 취약점 노출

최근 발견된 PHP 취약점 ‘PHP2Shell’을 악용한 해킹 공격이 일반 웹서버뿐 아니라 기업 내부망에 연결된 네트워크 저장장치(NAS)와 공유기, 방화벽까지 넓어지고 있다는 경고가 나왔다.

기업의 중요 기술과 백업 데이터를 보관하고 여러 사용자와 공유하는 NAS가 새로운 사이버 공격 표적으로 떠오르고 있다는 지적이다.

30일 국내 보안업체 지니언스에 따르면 자사 클라우드 기반 네트워크 접근제어(NAC) 플랫폼에 연동된 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 PHP2Shell 취약점에 직접 노출된 것으로 나타났다.

취약 장비의 78%는 공식 보안 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있었으며, 2018년 지원이 끝난 PHP 5…