최근 PHP 코어에서 발견된 치명적인 원격 코드 실행(RCE) 취약점(일명 ‘PHP2Shell’)이 발표되었습니다.
이번 취약점은 권한 탈취 및 원격 코드 실행 등 심각한 피해를 유발할 수 있으며, 현재 실제 공격 사례가 보고되고 있습니다. 이에 맨텍솔루션은 자사 제품에 대한 안전성 점검 결과를 안내해 드리며, 아코디언 플랫폼 환경 내에서 PHP 기술 스택을 사용 중인 고객 여러분을 위한 대응 방안을 권고해 드립니다.
맨텍솔루션 주요 제품 영향도 안내
맨텍솔루션의 주요 솔루션은 이번 취약점과 관련하여 내부적으로 해당 언어를 사용하지 않아 안전함을 알려드립니다. 당사 솔루션 자체에 대한 별도의 긴급 보안 패치나 업데이트는 필요하지 않습니다.
| 대상 제품 | 취약점 영향 | 상세 사유 |
| 아코디언 | 영향 없음 | 내부 아키텍처에 PHP 언어를 사용하지 않음. |
아코디언 플랫폼은 안전하나, 아코디언 위에서 고객사 자체적으로 배포하여 운영 중인 컨테이너 애플리케이션(Pod)에 PHP가 포함되어 있다면 별도의 조치가 필요합니다. 아래의 대응 방안을 확인해 주시기 바랍니다.
PHP2Shell (CVE-2026-109618, CVE-2026-109619)
PHP 엔진 자체의 결함으로, 인증되지 않은 공격자가 조작된 요청만으로 웹 서버에서 임의의 코드를 실행(RCE)할 수 있는 취약점입니다.
취약점 상세
| 취약점 | CVSS | 심각도 | 설명 |
| CVE-2026-109618 | 9.2 | Critical | 메모리 초과(Out-Of-Memory) 발생 시 요청 데이터가 비정상적으로 초기화되는 결함을 악용한 메모리 손상 취약점 |
| CVE-2026-109619 | 9.2 | Critical | 이전 요청의 전역 상태(Global State)가 다음 요청에서 재사용되는 UAF(Use-After-Free) 취약점 |
영향 및 해결 버전
| 제품명 | 취약점 | 영향 받는 버전 | 해결 버전 |
| PHP | CVE-2026-109618CVE-2026-109619 | 8.5.11 이하 | 8.5.12 이상 |
| 8.4.26 이하 | 8.4.27 이상 | ||
| 8.3.35 이하 | 8.3.36 이상 | ||
| 8.2.34 이하 | 8.2.35 이상 |
사용자 애플리케이션 대응 방안
- 즉시 패치 적용: 아코디언에서 구동 중인 애플리케이션 파드(Pod) 중 PHP 베이스 이미지를 사용하는 경우, 위 표의 해결 버전으로 업데이트하여 재배포하십시오.
- 임시 완화 조치 (패치 지연 시):
- php.ini에서 session.upload_progress.enabled=0 으로 비활성화.
- memory_limit 및 post_max_size 값을 엄격하게 재설정.
- 침해 사고 발생 시 (KISA 권고): 피해 의심 시 서버를 재시작하지 마시고(침해 흔적 삭제 방지), 외부 접속만 우선 차단 후 KISA 보호나라(https://boho.or.kr)에 신고 및 조치하시기 바랍니다.