방화벽 뚫고 기업 내부망 침투…PHP2Shell 공격 잇따라

업데이트 2026.11.15 오후 05:26

구글에서 뉴스1 즐겨찾기

구글에서 뉴스1 즐겨찾기

체크포인트, 자사 보안 게이트웨이 겨냥한 PHP2Shell 공격 공개
보안 장비 취약점 악용해 초기 침투…추가 취약점 연계로 루트 권한 확보

본문 이미지 - 전 세계 웹사이트에 사용되는 프로그래밍 언어 'PHP'에 치명적인 보안 결함이 발견돼 각국이 대응에 나서고 있다. 위 이미지는 해킹 상황을 연출한 일러스트. ⓒ 로이터=뉴스1 — 전 세계 웹사이트에 사용되는 프로그래밍 언어 'PHP'에 치명적인 보안 결함이 발견돼 각국이 대응에 나서고 있다. 위 이미지는 해킹 상황을 연출한 일러스트. ⓒ 로이터=뉴스1

본문 이미지 - 공격자가 인터넷에 노출된 방화벽 관리 페이지의 PHP 취약점을 악용해 서버에 침입한 뒤 리눅스 커널 취약점을 통해 최고 관리자(root) 권한을 확보하고, 내부 방화벽 관리 서버까지 침투하는 과정을 나타낸 그래픽. (챗GPT로 생성한 이미지) ⓒ 뉴스1 강은성 기자 — 공격자가 인터넷에 노출된 방화벽 관리 페이지의 PHP 취약점을 악용해 서버에 침입한 뒤 리눅스 커널 취약점을 통해 최고 관리자(root) 권한을 확보하고, 내부 방화벽 관리 서버까지 침투하는 과정을 나타낸 그래픽. (챗GPT로 생성한 이미지) ⓒ 뉴스1 강은성 기자

관련 키워드

게이트웨이

체크포인트

내부망침투

한수민 기자