Siemens, Schneider Electric, ABB, Rockwell Automation을 포함한 산업 및 운영 기술(OT) 분야의 거대 기업들이 자사 제품 일부가 PHP2Shell로 알려진 보안 취약점의 영향을 받는다는 긴급 보안 경고를 고객들에게 발표했습니다. 이러한 경고는 디지털 플랫폼에서 해당 취약점을 악용하려는 광범위한 시도가 포착되는 가운데 나왔습니다.
기술적 취약점 세부 정보
PHP2Shell 취약점은 PHP 언어 엔진의 치명적인 결함인 CVE-2026-109618 및 CVE-2026-109619 두 가지로 구성됩니다. 이 취약점들은 공격자가 인증 없이 원격 코드 실행(Remote Code Execution)을 수행할 수 있게 하여, 감염된 시스템에 대한 잠재적인 제어권을 부여합니다. PHP 재단은 공식 발표 전 취약점 정보가 유출된 후, 10월 21일에 버전 8.5.12, 8.4.27, 8.3.36 및 8.2.35를 통해 소프트웨어 패치를 발표했습니다.
Cloudflare의 보고서에 따르면, 소프트웨어 수정 사항이 발표되기 전인 10월 17일부터 첫 번째 실제 공격 시도가 시작되었으며, 수백만 건의 악용 시도가 관찰되었습니다.
이 뉴스가 중요한 이유
이번 사태의 심각성은 위협이 기존의 정보 기술(IT) 환경에서 중요한 인프라를 관리하는 운영 기술(OT) 환경으로 전이되었다는 점에 있습니다. 산업 제어 장치에서 원격으로 코드를 실행할 수 있다는 것은 공격자가 단순히 데이터를 훔치는 것에 그치지 않고 물리적 프로세스를 조작하여 생산 라인을 중단시키거나 장비에 물리적 손상을 입힐 수 있음을 의미합니다. 또한 많은 제조 관리 시스템(MES)과 제어 인터페이스가 PHP 패키지에 의존하고 있어 이 취약점의 직접적인 표적이 되고 있습니다.
주요 제조사에 미치는 영향
기업들은 영향받는 제품에 대한 평가에 따라 다음과 같이 대응했습니다:
- Schneider Electric: EcoStruxure Security Expert(업데이트 1.48.4.0 제공), ProLeiT LINEoptimize, EcoStruxure Control Engineering(현재 완화 조치만 적용 가능) 등 세 가지 제품이 영향을 받는다고 확인했습니다.
- Siemens: Palo Alto Networks PAN-OS를 실행하는 Ruggedcom APE1808 장치가 영향을 받는다고 보고했습니다. 반면, Teamcenter, Opcenter, Simcenter와 같은 제품은 영향을 받지 않는다고 확인했습니다.
- ABB: DokuWiki를 사용하여 도움말 페이지를 표시하는 제조 실행 시스템(MES)이 영향을 받으며, ABB 산하 B&R의 공정 제어 시스템인 APROL도 영향을 받는다고 경고했습니다.
- Belden: NetModule NRSW의 모든 버전이 영향을 받는다고 보고했으며, 패치가 나올 때까지 예방 조치로 웹 인터페이스를 비활성화할 것을 권고했습니다.
- Johnson Controls: Illustra 및 Visonic PowerManage 제품군에 대한 패치를 발표했습니다.
한편, Rockwell Automation은 자사 제품의 노출 범위를 확인하기 위해 검사를 진행 중이며, Moxa 및 HMS Networks(Anybus 제품군)와 같은 다른 기업들은 자사 시스템이 영향을 받지 않는다고 확인했습니다.