"패치 최우선"…SGA솔루션즈, PHP2Shell 서버백신·서버보안 '가상패치' 지원

vAegis·레드캐슬 일정 기간 무상 제공…홈페이지 신청, 환경 맞춤 정책 적용 지원

공격 요청 대응 규칙 적용부터 커널 수준 행위 통제까지…2단계 다층 방어

SGA솔루션즈, PHP2Shell 서버백신·서버보안 ‘가상패치’ 지원 [사진=SGA솔루션즈]

SGA솔루션즈는 최근 공개된 PHP 보안 취약점 ‘PHP투쉘(2Shell)’에 대응해 자사 솔루션을 활용한 긴급 대응 지원에 나선다고 28일 밝혔다. 서버백신 ‘vAegis’와 서버보안 솔루션 ‘레드캐슬(RedCastle)’을 기반으로 코드를 직접 수정하지 않고 보안 규칙과 정책으로 공격을 제한하는 가상패치 방식의 다층 방어 방안을 제공한다. 

PHP2Shell은 웹 서비스에 널리 사용되는 PHP 엔진에서 발견된 고위험 취약점이다. 공격자가 인증 없이 원격에서 코드를 실행할 수 있다. 공격이 성공하면 웹셸 설치, 고객정보 유출, 홈페이지 변조, 내부망 침투 등으로 이어질 수 있다. 해외에서는 관련 공격 시도가 보고되며, 한국인터넷진흥원(KISA)은 PHP 사용 기업에 신속한 보안 업데이트와 대응 조치를 권고한 상황이다. 

취약점 해소의 최우선 조치는 보안 업데이트다. 패치 버전은 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상이다. 8.1·8.0·7.4 버전은 공식 릴리스가 없어 배포판·LTS 업체의 보안 업데이트 또는 PHP 보안팀의 소스 백포트를 적용해야 한다. 7.3 이하 버전은 패치가 없어 지원 버전으로의 전환이 필요하다. 다만 운영 환경에 따라 즉각적인 적용이 어려울 수 있다.

가상패치는 소프트웨어의 취약한 코드를 직접 수정하는 대신 보안 솔루션의 탐지·차단 규칙을 적용해 공격을 제한하는 방식이다. 취약점 자체를 제거하는 것은 아니기 때문에 정식 보안 업데이트를 대체할 수 없지만, 패치 적용이 어려운 기간에 공격 위험을 줄이는 보완 수단으로 활용할 수 있다.

SGA솔루션즈는 특히 오래된 PHP 환경은 지원 버전으로 전환하는 과정에서 애플리케이션 수정과 호환성 검증이 필요하며, 서비스 중단에 따른 업무 영향도 고려해야 한다고 설명했다. 이에 업데이트를 준비하는 동안 공격을 통제할 수 있는 보완 조치가 요구되고 있다. 

한편 Node.js도 최근 보안 업데이트(22.23.4, 24.22.1, 26.12.1)를 통해 Brotli 디코더 취약점을 포함한 다수의 취약점이 수정됐다. SGA솔루션즈는 Node.js 기반 서비스를 운영하는 고객에 대해서도 패치 적용을 우선 안내하고, 서버 내부 행위 통제 정책 적용 범위를 확대하는 방안을 추진할 계획이다.

1단계에서는 서버백신 vAegis의 호스트 기반 침입방지(Host IPS) 기능에 고객 환경에 맞는 대응 규칙을 적용해 서버로 유입되는 공격 요청을 통제하고, 온프레미스·가상화·클라우드 환경의 서버 워크로드를 보호한다.

2단계에서는 서버보안 솔루션 레드캐슬이 운영체제 커널 수준에서 웹 프로세스의 행위를 통제한다. 웹 서비스 운영에 불필요한 명령어 실행과 중요 파일·디렉터리 접근을 제한하는 정책을 적용해, 앞단의 탐지를 우회한 공격이 서버 내부에서 악성 행위를 수행하는 것을 제한한다. 공격 요청에 대한 대응 규칙과 프로세스 행위 통제를 결합한 다층 방어 구조다.

SGA솔루션즈는 이번 취약점을 계기로 서버 보호 체계를 점검할 것을 권고했다. SGA솔루션즈 관계자는 “개별 취약점에 대한 패치와 함께 서버를 상시 보호하는 체계를 갖추는 것이 중요하다”며 “이미 보호 솔루션을 도입한 기업·기관도 보안 정책의 적용 상태와 서버백신(vAegis)의 정상 작동·업데이트 여부를 점검해야 한다”고 설명했다. 

SGA솔루션즈는 고객의 운영체제와 PHP 사용 환경, 서비스 특성 등을 검토해 대응 정책 적용과 설정을 지원할 계획이다. 또 신속한 대응이 필요한 기업·기관을 대상으로 vAegis와 레드캐슬을 한 달간 무상 제공한다. 

최영철 SGA솔루션즈 대표는 “패치 적용이 최우선이지만 즉시 패치를 적용하기 어려운 환경에는 업데이트를 준비하는 동안 공격 노출을 줄일 수 있는 보완책이 필요하다”며 "이번 대응을 계기로 호스트 기반 침입방지(Host IPS)와 커널 수준 행위 통제를 결합한 vAegis·레드캐슬의 대응 정책을 고객 서버 환경에 맞게 고도화해 서버보안 기술 경쟁력을 강화해 나갈 것"이라고 말했다.