# 클라우드플레어는 'PHP2Shell' 취약점 공개 이후 악용 시도가 수백만 건 단위로 증가했다고 보고했으며, 고객용으로는 새로운 방화벽을 개발해 활성화했습니다.

> https://bookfactory.kr/board/news/23559
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-24T05:08:11.778Z

---

Cloudflare 는 세계적으로 널리 사용되는 PHP 에서 발견된 중대한 취약점인 'PHP2Shell'에 대해 긴급 업데이트가 발표되기 전에는 수천 건 수준에 불과했던 악용 시도가 발표 후 폭발적으로 증가하여, 발표 후 12 시간 만에 수백만 건 단위로 급증했다고 보고했습니다. Cloudflare 는 php2shell 취약점에 대한 보호 조치를 배포합니다 | Cloudflare 블로그 https://blog.cloudflare.com/php-vulnerabilities-waf-protection/

#php2shell 에 대한 일부 통계입니다. 공개 발표 10 시간 전, @Cloudflare 네트워크를 통해 수천 건의 악용 시도를 목격했습니다. 발표 후 45 분에는 수만 건으로, 2 시간 후에는 수백만 건으로, 현재는 수백만 건으로 급증했습니다.

발표된 취약점은 2 개에 달하며, 악용될 경우 정보 도난이나 웹사이트 변조 등 심각한 결과를 초래할 수 있어 PHP 재단과 여러 보안 기업들이 협력해 대응에 나섰고, 2026 년 10 월 21 일 밤에 긴급 업데이트가 배포되었습니다. PHP 가 긴급 업데이트 '8.5.12', '8.4.27', '8.3.36', '8.2.35' 를 출시 - GIGAZINE

이 긴급 업데이트가 이 시점에 발표된 것은 원래 예정된 정보 공개 시점보다 더 일찍 유출되었기 때문입니다. 그러나 그 유출보다 훨씬 이전 단계에서 Amazon 이 해당 취약점을 악용한 공격을 감지했다고 보고했습니다. Amazon 은 PHP2Shell 취약점을 악용한 공격을 공개 4 일 전에 감지했습니다 - GIGAZINE

클라우드플레어 CEO 마シュー 프린스에 따르면, PHP2Shell 악용 공격 시도 건수는 정보 공개 10 시간 전에는 수천 건이었으나, 공개 후 45 분에는 수만 건 단위로 증가하고, 2 시간 후에는 수백만 건으로, 약 12 시간 후에는 수백만 건에 달하는 것으로 확인되었습니다. 클라우드플레어는 대응책으로 2026 년 10 월 상순부터 웹 애플리케이션 방화벽 (WAF) 보호 기능 개발을 시작했으며, 정보 공개 약 9 시간 전에 도입하여 활성화했습니다. 무료 또는 유료 고객 모두 PHP2Shell로부터 보호되는 상태가 된 것입니다.

이 최신 취약점 세트를 완화하기 위해 우리는 새로운 형태의 WAF 를 개발해야 했습니다. 이제 모든 고객에게 무료로 기본 설정으로 활성화되었습니다.

[원문 보기](https://gigazine.net/news/20261023-cloudflare-stats-php2shell-attempts/) | 출처: Gigazine