티피아이인사이트가 공개한 무료 PHP 보안 진단 서비스 화면.(이미지=티피아이인사이트 제공)
웹사이트 주소만 입력하면 PHP 보안 상태를 확인하고 필요한 조치 방법까지 안내하는 무료 진단 서비스가 공개됐다.
티피아이인사이트 보안연구소장 심민석 CTO는 PHP 기반 웹사이트의 보안 취약점을 점검할 수 있는 ‘PHP2Shell’ 대응 솔루션과 무료 웹사이트 보안 진단 서비스를 선보였다고 밝혔다.
해당 서비스는 홈페이지 주소만 입력하면 별도의 공격 요청 없이 수 초 안에 보안 상태를 확인할 수 있는 것이 특징이다.
이번 서비스는 최근 PHP 환경에서 제기된 보안 취약점에 대한 기업과 기관의 대응 필요성이 높아지는 가운데, 홈페이지 제작을 외부 업체에 맡겨 현재 사용 중인 PHP 버전이나 서버 환경을 정확하게 파악하기 어려운 중소기업과 병·의원을 주요 대상으로 한다.
■ PHP 기반 웹사이트, 보안 상태 직접 확인 가능
지난 10월 공개된 ‘PHP2Shell’(CVE-2026-109618·109619)은 PHP 환경과 관련된 보안 취약점으로 알려지면서 PHP를 사용하는 웹사이트의 보안 점검 필요성이 커지고 있다.
PHP는 기업 홈페이지와 쇼핑몰, 병·의원 홈페이지 등 다양한 웹사이트 개발에 활용되는 만큼, 웹사이트 운영자는 자신이 사용하는 PHP 버전과 서버 환경이 안전한지 확인할 필요가 있다.
PHP 개발진은 10월 21일 수정 버전을 공개했으며, 지원이 종료된 PHP 8.1 이하 버전은 최신 지원 버전으로의 전환이 필요한 상황이다.
보안 취약점에 대한 대응 과정에서는 단순히 PHP를 업데이트하는 것뿐 아니라 서버 접속 기록과 관리자 계정, 비밀번호 등의 점검도 함께 진행하는 것이 중요하다.
■ ‘위험·확인 필요·해당 없음’으로 결과부터 확인
티피아이인사이트가 공개한 무료 웹사이트 보안 진단 서비스는 홈페이지 주소를 입력하면 외부에서 확인할 수 있는 웹사이트 환경을 분석해 결과를 제공한다.
진단 결과는 ‘위험’, ‘확인 필요’, ‘해당 없음’ 등 이해하기 쉬운 형태로 표시하며, 결과에 따라 운영자가 지금 확인해야 할 사항도 함께 안내한다.
특히 홈페이지 제작을 외부 개발사나 호스팅 업체에 맡긴 기업의 경우 현재 어떤 PHP 버전이 적용돼 있는지 모르는 경우가 많아, 간단한 웹사이트 보안 점검을 통해 현재 상태를 확인할 수 있도록 구성했다.
■ 외부 진단부터 내부 침해 여부까지 단계별 점검
진단은 외부 환경과 내부 서버 환경을 나눠 진행할 수 있다. 외부 진단에서는 PHP 버전과 지원이 종료된 게시판·프레임워크 사용 여부, 외부에서 확인 가능한 하위 도메인 등을 점검한다.
추가적인 내부 점검에서는 실제 서버에서 구동 중인 PHP 버전을 확인하고 웹셸, 파일 위·변조 등 침투 흔적을 확인해 단순한 ‘취약점 존재 여부’를 넘어 실제 침해 가능성까지 점검할 수 있도록 했다.
진단 결과와 함께 서버 환경에 따른 패치 방법, 자체 점검을 위한 체크리스트, PDF 형태의 진단 보고서도 제공한다.
외부 개발업체가 제작한 홈페이지의 경우 호스팅 업체와 개발사 중 어느 쪽에서 어떤 조치를 해야 하는지 확인할 수 있도록 대응 항목을 정리하고, 패치 이후 필요한 접속 기록 확인과 관리자 비밀번호 변경 등의 보안 조치도 안내한다.
■ 웹사이트 보안에서 ‘메디AX’까지 서비스 확대
티피아이인사이트는 이번 무료 진단 서비스를 자사의 AI 전환(AX) 브랜드인 ‘TPI AX’의 서비스 가운데 하나로 운영한다.
TPI AX는 기업의 업무를 AI가 수행할 영역과 사람이 직접 관리해야 할 영역으로 구분하고, 실제 기업 업무에 적용할 수 있는 AI 전환 전략을 제공하는 것을 목표로 한다.
현재 병·의원과 의료기관을 대상으로 AI 검색 최적화를 지원하는 ‘메디AX(MediAX)’, 홈페이지 자동 구성 서비스 ‘SiteAX’ 등을 운영하고 있다.
이번 PHP 웹사이트 보안 진단 역시 메디AX에서 제공하는 무료 진단 기능 가운데 하나로, 병·의원 등 웹사이트 운영자가 홈페이지의 현재 상태를 확인하고 필요한 보안 조치를 검토할 수 있도록 지원한다.
티피아이인사이트 관계자는 “웹사이트를 외부 업체를 통해 제작한 기업은 자신의 홈페이지가 어떤 PHP 버전을 사용하는지조차 모르는 경우가 많다”며 “웹사이트 주소만으로 현재 확인할 수 있는 보안 상태를 우선 점검하고, 필요한 경우 패치와 침해 여부 점검까지 연결할 수 있도록 서비스를 구성했다”고 말했다.
한편 티피아이인사이트는 기업진단, 경영전략, 여신·인증·제도·인사 컨설팅 등을 통해 누적 1,507개 고객사를 지원해 온 기업 성장 컨설팅 회사다. 최근에는 AI 시대의 기업 업무 혁신을 지원하기 위한 AX 사업을 확대하고 있다.
PHP 기반 홈페이지를 운영하고 있거나 웹사이트 보안 상태를 확인하고 싶은 기업은 티피아이인사이트의 무료 PHP 보안 진단 서비스를 통해 현재 웹사이트 환경을 점검할 수 있다.
웹페이지 : https://www.tpiinsight.co.kr/
전화번호 : 02-6959-6353
){kind=small}
){kind=small}
){kind=small}
){kind=small}
