“PHP2Shell 공개 12시간 만에…공격 시도 수백만 건”

클라우드플레어(Cloudflare)가 PHP 치명적 취약점 PHP2Shell을 노린 공격 시도가 공개 이후 폭증했다고 밝혔다. PHP는 전 세계 웹사이트와 서비스 상당수가 쓰는 언어로 이번 취약점 때문에 긴급 업데이트가 이뤄졌다. 클라우드플레어에 따르면 공개 전 수천 건 수준이던 공격 시도는 공개 후 12시간 만에 수백만 건 단위로 늘었다.

문제가 된 취약점은 2개다. 악용되면 정보 탈취나 웹사이트 변조로 이어질 수 있어 PHP재단(PHP Foundation)과 여러 보안 기업이 함께 대응에 나섰다. 긴급 업데이트는 2026년 10월 21일 심야에 배포됐다.

업데이트가 이 시점에 나온 건 원래 정해둔 정보 공개 시점보다 먼저 내용이 유출됐기 때문이다. 아마존(Amazon)은 이 유출보다도 앞서 해당 취약점을 악용한 공격을 탐지했다고 밝혔다.

매슈 프린스(Matthew Prince) 클라우드플레어 최고경영자(CEO)는 정보 공개 10시간 전 시점에 이미 PHP2Shell을 노린 공격 시도가 수천 건 있었다고 설명했다. 공개 45분 뒤에는 수만 건 단위로 불어났고 2시간 뒤에는 수십만 건에 이르렀다. 12시간 뒤에는 수백만 건까지 늘었다는 게 그의 설명이다.

클라우드플레어는 대응책으로 2026년 10월 초부터 웹 애플리케이션 방화벽(WAF) 보호 기능을 개발했다. 이 기능은 정보 공개 9시간 전에 도입해 활성화했다. 이에 따라 무료와 유료 이용 여부와 관계없이 클라우드플레어 고객 전체가 PHP2Shell로부터 보호받고 있다고 회사는 밝혔다. 관련 내용은 이곳에서 확인할 수 있다.