AI 사이버보안 기업 에버스핀(대표 하영빈)은 PHP에서 발견된 치명적 취약점 2건(CVE-2026-109618, CVE-2026-109619)과 관련해, 자사 웹 보안 솔루션 Eversafe for Web(에버세이프 포 웹) SaaS 고객 서비스에 '취약점 공격 대응' 기능으로 해당 공격을 막는 차단 규칙을 적용했다고 22일 밝혔다. SaaS 고객사는 PHP 공식 패치가 나오기 전에 적용을 모두 마쳤다.PHP는 기업 웹사이트와 콘텐츠 관리 시스템, 전자상거래 플랫폼 등 다양한 웹서비스에 쓰이는 서버 측 개발 언어다. 이번 취약점은 원격 코드 실행으로 이어질 수 있는 것으로 알려졌으며, PHP 측이 매긴 위험도는 CVSS 9.2로 '치명적(Critical)' 등급이다. 특히 공식 패치보다 취약점 정보가 먼저 외부로 유출되면서 PHP 보안팀은 21일(현지시간) 긴급 보안 업데이트를 배포했다. 패치가 나왔지만 실제 서비스에 반영하기까지는 시간이 걸리는 만큼, 운영 기업들의 신속한 영향 점검과 대응이 요구되고 있다.
에버스핀은 공개된 기술 분석을 바탕으로 시험 환경을 구성해, 이번 취약점을 노린 공격 요청이 Eversafe for Web SaaS의 '취약점 공격 대응' 기능에서 차단되는 것을 검증했다. 공격 요청은 고객사 서버의 PHP에 닿기 전에 게이트웨이 단계에서 걸러진다. 기존 고객에게 제공하던 보안 기능이 새로 알려진 취약점 공격에도 바로 대응할 수 있음을 실제 검증으로 확인했다는 설명이다.
에버스핀은 과거 전 세계적으로 파장을 일으킨 Log4j(로그포제이) 취약점 사태 때도 사전 대응이 가능한 보안 솔루션으로 주목받은 바 있다. 회사는 이번 PHP 취약점에서도 차단을 검증하며, 대규모 취약점이 발생했을 때 고객 서비스를 지키는 대응 역량을 다시 확인했다고 밝혔다.
기업의 취약점 대응은 보안 업데이트가 공개되는 것으로 끝나지 않는다. 서비스마다 쓰는 PHP 버전과 설정을 파악하고, 패치가 기존 기능과 운영에 미치는 영향을 의존성·호환성까지 점검한 뒤 실제 운영 환경에 반영해야 한다. 여러 시스템이 연결된 서비스일수록 이 과정에 시간이 걸린다. PHP 공식 지원 정책상 보안 지원이 끝난 8.1 이하 버전에는 공식 패치가 제공되지 않아 버전 업그레이드까지 필요하다. 패치를 적용하기 전까지 공격에 노출되는 위험을 줄이는 것이 중요한 이유다.에버스핀은 Eversafe for Web SaaS의 '취약점 공격 대응' 기능이 이 기간 동안 고객 서비스를 보호한다고 설명했다. 패치가 나온 뒤에도 고객사가 영향 범위를 점검하고 업데이트를 반영하는 동안, 고객사 서버를 수정하거나 재시작하지 않고 해당 공격을 서버 앞단에서 차단한다는 것이다. 다만 취약점 자체를 해소하려면 공식 패치 적용을 함께 진행해야 한다.
Eversafe for Web SaaS는 웹 요청을 서버 앞단에서 검사하는 방식이어서, Java뿐 아니라 PHP 등 웹서비스 개발 언어에 구애받지 않고 적용할 수 있다. 서로 다른 언어로 구축된 여러 서비스를 운영하는 기업도 클라우드 방식으로 웹 보안 적용 범위를 넓힐 수 있다는 것이 회사 측 설명이다.에버스핀은 이번 검증을 계기로 PHP 기반 서비스를 운영하는 고객 지원도 늘릴 계획이다. 그동안 온프레미스 방식으로는 개발 환경 등의 제약 때문에 적용하지 못했던 서비스를 대상으로 클라우드(SaaS) 도입을 검토하고, 서비스별 운영 조건에 맞는 보호 방안을 제안한다는 방침이다.
Eversafe for Web은 최근 AI·자동화 공격 대응에서도 성과를 내고 있다. SaaS와 온프레미스를 포함해 국내 고객사 7곳에서 집계한 공격 시도는 약 6,200만 건(2026년 9월 1일~10월 17일)에 이르며, 같은 기간 탐지한 위협 IP는 21만 개를 넘어 공개된 위협 IP 27개의 약 7,800배에 달한다. 에버스핀은 앞서 일부 고객사에서 AI 해킹 도구 '아르텍스(ARTEX)'의 특징과 연관된 공격 시도를 탐지했다고 밝힌 바 있다. 10월 21일 기준 Eversafe for Web의 누적 위협 탐지 건수는 약 285억 건이다.
Eversafe for Web은 보안 코드와 구조를 지속적으로 바꾸는 AI-MTD 기술을 기반으로 웹서비스를 보호하는 솔루션이다. 에버스핀은 동적 방어 기술과 '취약점 공격 대응' 등 보안 기능으로 웹서비스의 위협 대응 범위를 넓히고 있으며, 이용자가 별도 프로그램을 설치하지 않아도 되는 방식으로 보안을 제공한다.에버스핀은 앞으로도 새로 발견되는 취약점을 분석하고 공격 차단을 검증해, 다양한 개발 언어와 운영 환경으로 이뤄진 기업 고객의 웹서비스 보호를 강화할 계획이다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}