무료 · PHP2Shell
우리 회사 PHP 서버,
우리 회사 PHP 서버,
밖에서 보이는지 먼저 확인하세요.
PHP2Shell(CVE-2026-109618·CVE-2026-109619)은 패치하지 않은 PHP 서버에서 원격 코드 실행으로 이어질 수 있는 취약점입니다. 회사 도메인을 알려 주시면 외부에서 보이는 PHP 서버와 버전 노출 여부를 공격 시도 없이 확인해 1장으로 보내 드립니다. 무료.
무료 진단 신청
필수는 회사 도메인과 회사 이메일뿐입니다. 영업일 기준 1~2일 안에 결과를 메일로 보내 드립니다.
신청 폼을 준비하고 있습니다. 버튼이 활성화되지 않으면 support@sentrix.co.kr로 회사 도메인과 함께 'PHP2Shell 무료 진단'이라고 보내 주세요.
PHP2Shell이 무엇이고 오늘 무엇부터 해야 하는지는 PHP2Shell 대응 안내에 정리했습니다.
무엇을 확인하나요
- 공개 인증서 기록과 DNS로 찾은 회사 도메인의 서브도메인 가운데 외부에 열린 웹 서버
- 각 웹 서버의 응답에 드러난 PHP 사용 흔적과 버전
- 버전이 보이는 서버가 영향 버전(NVD 기준)에 해당하는지
- 버전이 보이지 않는 서버는 '내부 확인 필요'로 표시하고 서버에서 확인하는 방법을 함께 안내
- 먼저 조치할 서버와 패치 뒤 확인할 로그 항목
하지 않는 것
- 취약점 재현이나 공격 코드 전송은 하지 않습니다. 일반 웹 요청만 보냅니다.
- 서버 안의 실제 패치 상태는 밖에서 단정할 수 없습니다. 리눅스 배포판처럼 버전 표기는 그대로 두고 보안 수정만 반영하는 경우가 있어, 내부 확인 방법을 함께 드립니다.
- 신청한 이메일과 다른 도메인은 확인하지 않습니다. 협력사나 고객사 도메인은 해당 회사가 직접 신청해야 합니다.
자주 묻는 질문
비용이 드나요?
무료입니다. 결과를 보고 추가 진단이나 ASM 도입을 검토하실지는 회사가 정하시면 됩니다.
어떻게 확인하나요?
공개 인증서 기록과 DNS로 서브도메인을 찾고, 열린 웹 서버에 일반 요청을 보내 응답에 드러난 PHP 사용 여부와 버전을 봅니다. 공격 코드는 보내지 않습니다.
결과에서 버전이 보이지 않으면 안전한 건가요?
아닙니다. 밖에서 버전이 보이지 않는다고 패치된 것은 아닙니다. 서버에서 PHP 버전을 확인하고 운영체제·배포판의 보안 공지와 대조해야 합니다. 결과 메일에 확인 방법을 함께 드립니다.