PHP 심각한 취약점 공개되기 나흘 전부터 해커들이 이미 악용 시도

동찰 Beating AI 속보, 아마존 위협 인텔리전스에 따르면, 자사의 허니팟 시스템 MadPot이 10월 17일 PHP2Shell 취약점에 대한 익스플로잇 시도를 관측했으며, 이는 관련 세부 정보가 공개되기 약 4일 전이었다. 취약점 번호는 CVE-2026-109618과 CVE-2026-109619로, 인증되지 않은 원격 코드 실행을 유발할 수 있으며 PHP 7.x와 8.x에 영향을 미친다. 시도는 상용 익명 네트워크와 관련된 IP에서 비롯되었으며, 아마존은 공격자들이 금수 기간에 어떻게 익스플로잇 정보를 입수했는지 아직 명확하지 않다고 밝혔고, 실제 시스템이 침해되었는지도 확인하지 못했다.

아마존은 패치와 공개 정보가 나온 후 수 시간 내에 여러 개념 증명이 등장했고, 여러 공격자가 서로 다른 익명 인프라를 통해 탐지를 시작했으며, PHP2Shell은 현재 야생에서 광범위하게 악용되고 있다고 밝혔다. 최고정보보안책임자(CISO) CJ Moses는 인공지능 지원 분석이 패치 차이 또는 공지에서 사용 가능한 익스플로잇을 생성하는 비용을 낮추고 있으며, 공개에서 실제 작동하는 익스플로잇까지의 시간 창이 줄어들고 있다고 말했다.