기사 제공처 : 패트론타임스 / 등록기자: 진성완 [기자에게 문의하기]  0 /  

해당 기사에 관련하여 문의하기에 남겨주시면 "진성완"기자에게 전송됩니다

 이름

 연락처

- -

 이메일

 확인

수 초 안에 결과를 보여 주는 티피아이인사이트 보안 진단 서비스.(이미지=티피아이인사이트 제공)

보안 점검을 받고 나서 가장 곤란한 순간은 결과 화면을 보고도 무엇부터 해야 할지 모를 때다. 티피아이인사이트가 공개한 무료 웹사이트탭 보안 진단은 이 지점을 줄이기 위해 결과를 세 가지 상태로 단순하게 보여 주는 방식을 택했다.

홈페이지 주소를 입력하면 외부에서 확인할 수 있는 웹사이트 환경을 분석해 수 초 안에 결과를 내놓는다. 공격 요청을 따로 보내지 않기 때문에 운영 중인 사이트에 부담을 주지 않는다.

이 진단은 보안연구소장 심민석 CTO가 PHP 기반 웹사이트의 취약점 점검을 위해 PHP2Shell 대응 솔루션과 함께 선보인 서비스다. 홈페이지 제작을 외부에 맡겨 PHP 버전이나 서버 환경을 정확히 알기 어려운 중소기업과 병·의원이 주요 대상이다.

■ 세 가지 상태가 뜻하는 것

웹사이트탭 결과는 ‘위험’, ‘확인 필요’, ‘해당 없음’ 가운데 하나로 표시된다. 보안 용어에 익숙하지 않은 운영자도 내 사이트가 어느 쪽에 속하는지 바로 알아볼 수 있게 한 것이다.

상태 표시와 함께 지금 확인해야 할 사항이 안내된다. ‘위험’이나 ‘확인 필요’가 나왔다면 안내된 항목을 하나씩 따라가며 PHP 버전과 서버 환경을 살펴보면 된다.

세 가지 상태는 운영자가 개발사나 호스팅 업체와 이야기할 때 쓰는 공통의 출발점이 되기도 한다. 결과를 근거로 어떤 항목을 먼저 확인할지 정하면, 기술 용어를 하나하나 알지 못해도 대응 순서를 잡을 수 있다.

■ 외부 진단과 내부 점검의 차이

외부 진단은 바깥에서 볼 수 있는 정보를 바탕으로 한다. PHP 버전, 지원이 끝난 게시판이나 프레임워크 사용 여부, 외부에 드러난 하위 도메인이 주요 점검 대상이다.

여기서 그치지 않고 추가 내부 점검을 진행하면 실제 서버에서 돌아가는 PHP 버전을 확인하고 웹셸, 파일 위·변조 같은 침투 흔적을 찾는다. 취약점이 있는지를 넘어 실제 침해 가능성까지 확인하는 단계라는 점에서 외부 진단과 성격이 다르다.

■ 보고서에 담기는 내용

웹사이트탭 진단 결과에는 서버 환경에 맞는 패치 방법과 운영자가 직접 점검할 수 있는 체크리스트가 함께 제공된다. 진단 내용 전체는 PDF 보고서로 저장할 수 있어 내부 보고나 외부 업체와의 협의 자료로 쓰기 좋다. 조치를 마친 뒤 다시 진단해 결과를 비교할 때도 기준 자료가 된다.

외부 개발업체가 만든 홈페이지라면 보고서의 대응 항목이 특히 쓸모 있다. 호스팅 업체와 개발사 가운데 어느 쪽이 어떤 조치를 해야 하는지 나눠 정리해 두었기 때문에 누가 맡을지 몰라 대응이 늦어지는 일을 줄일 수 있다.

패치 이후 해야 할 일도 빠지지 않는다. 접속 기록을 확인하고 관리자 비밀번호를 바꾸는 등 후속 보안 조치가 안내되며, 지원이 끝난 PHP 8.1 이하 버전을 쓰는 경우에는 최신 지원 버전으로의 전환이 필요하다.

■ 업데이트만으로 끝나지 않는 이유

PHP2Shell 대응 과정에서는 PHP를 업데이트하는 것만으로 충분하지 않다. 서버 접속 기록과 관리자 계정, 비밀번호 점검을 함께 진행해야 혹시 모를 침해 흔적까지 정리할 수 있다.

웹사이트탭 보고서가 패치 방법에 더해 접속 기록 확인과 관리자 비밀번호 변경을 후속 조치로 함께 안내하는 것도 이 때문이다. 보고서 하나로 진단부터 패치, 사후 점검까지의 순서를 따라갈 수 있게 한 셈이다.

티피아이인사이트 관계자는 “웹사이트를 외부 업체를 통해 제작한 기업은 자신의 홈페이지가 어떤 PHP 버전을 사용하는지조차 모르는 경우가 많다”며 “웹사이트 주소만으로 현재 확인할 수 있는 보안 상태를 우선 점검하고, 필요한 경우 패치와 침해 여부 점검까지 연결할 수 있도록 서비스를 구성했다”고 말했다.

■ 지난 10월 공개된 PHP2Shell이 계기

이번 서비스는 지난 10월 공개된 PHP 관련 취약점 ‘PHP2Shell’(CVE-2026-109618·109619)에 대응하기 위해 마련됐다. PHP 개발진은 10월 21일 수정 버전을 내놓았다.

웹사이트탭 진단은 티피아이인사이트의 병·의원 대상 AI 검색 최적화 서비스 ‘메디AX’가 제공하는 무료 진단 기능 가운데 하나다.

메디AX와 홈페이지 자동 구성 서비스 ‘SiteAX’는 모두 회사의 AI 전환 브랜드 ‘TPI AX’ 아래에서 운영된다. TPI AX는 기업 업무를 AI가 수행할 영역과 사람이 직접 관리할 영역으로 구분해 실제 업무에 적용할 AI 전환 전략을 제공하는 것을 목표로 한다.

티피아이인사이트는 기업진단과 경영전략, 여신·인증·제도·인사 컨설팅으로 누적 1,507개 고객사를 지원해 온 기업 성장 컨설팅 회사로, 최근 AI 시대의 업무 혁신을 돕는 AX 사업을 넓히고 있다.

웹페이지 : https://www.tpiinsight.co.kr/

전화번호 : 02-6959-6353