145 읽음
에버스핀 PHP 취약점 선제 차단, SaaS 보호
스타트업엔
0
에버스핀은 웹 보안 솔루션 ‘에버세이프 포 웹(Eversafe for Web)’의 서비스형 소프트웨어(SaaS) 고객을 대상으로 취약점 공격 대응 규칙을 적용했다고 22일 밝혔다. 회사에 따르면 고객 서비스에는 PHP 측의 공식 보안 패치 배포 전에 적용을 마쳤다.
이번 취약점은 CVE-2026-109618과 CVE-2026-109619로, 원격 코드 실행으로 이어질 수 있는 보안 결함이다. PHP 측이 공개한 위험도는 CVSS 9.2로 치명적 등급에 해당한다. 취약점 정보가 공식 패치보다 먼저 외부에 유출되면서 PHP 보안팀은 21일(현지시간) 긴급 업데이트를 배포했다.
에버스핀은 공개된 기술 분석을 토대로 시험 환경을 구성해 취약점을 노린 공격 요청이 에버세이프 포 웹의 ‘취약점 공격 대응’ 기능에서 차단되는 것을 확인했다고 설명했다. 공격 요청을 고객사 서버에 도달하기 전 게이트웨이 단계에서 걸러내는 방식이다.
기업이 보안 패치를 적용하려면 사용 중인 소프트웨어 버전과 설정을 확인하고, 기존 기능과의 호환성 및 운영 영향을 점검해야 한다. 실제 서비스에 업데이트를 반영하기까지 시간이 걸릴 수 있어 패치 적용 전후의 보안 공백을 줄이는 대응이 중요하다. 특히 보안 지원이 종료된 PHP 8.1 이하 버전은 공식 패치 대신 버전 업그레이드가 필요할 수 있다.
에버스핀은 에버세이프 포 웹이 서버 앞단에서 공격을 차단해 패치 적용 전후의 위험을 줄이는 데 도움을 줄 수 있다고 밝혔다. 별도의 서버 수정이나 재시작 없이 적용할 수 있으며, Java와 PHP 등 개발 언어에 관계없이 웹 요청을 검사하는 구조다. 다만 차단 기능이 취약점 자체를 제거하는 것은 아니므로, 해당 소프트웨어에 대한 보안 업데이트와 근본적인 조치는 별도로 진행해야 한다.
회사는 이번 검증을 계기로 PHP 기반 서비스를 운영하는 기업의 SaaS 도입 지원도 확대할 방침이다. 기존 온프레미스 방식으로 보안 솔루션을 적용하기 어려웠던 고객을 대상으로 클라우드 기반 보호 방안을 제안할 계획이다.
에버스핀은 자사 웹 보안 솔루션의 위협 탐지 실적도 공개했다. 회사에 따르면 국내 고객사 7곳에서 2026년 9월 1일부터 10월 17일까지 약 6,200만 건의 공격 시도를 집계했으며, 탐지한 위협 IP는 21만 개를 넘었다. 10월 21일 기준 누적 위협 탐지 건수는 약 285억 건이다.
에버스핀은 보안 코드와 구조를 지속적으로 변경하는 AI 기반 동적 방어 기술(AI-MTD)을 바탕으로 웹서비스 보호 기능을 제공하고 있다. 새롭게 발견되는 취약점에 대한 공격 분석과 차단 검증을 이어가며 기업 고객의 보안 대응 범위를 넓힐 계획이다.