PHP2Shell 대응에서는 PHP를 사용하는 외부 공개 서비스와 그 노출 현황을 파악하는 것이 먼저입니다. OFFen ASM은 인터넷에 노출된 자산을 자동으로 탐색하고, 서비스와 사용 기술을 식별해 기업의 공격표면을 지속적으로 관리합니다. 이를 바탕으로 관리 목록 밖의 자산까지 발견하고, 이번 취약점과 관련해 확인해야 할 서비스를 파악할 수 있습니다.

먼저, 외부에 노출된 자산을 확인합니다.

대표 도메인 등 시드 정보를 입력하면 OFFen ASM이 이를 바탕으로 외부에 노출된 자산과 서비스를 탐색합니다. 탐색 과정에서 해당 도메인과 연관되어 있지만, 보안팀의 관리 목록에 없던 Shadow IT를 발견할 수 있습니다. 발견한 자산의 노출 서비스와 포트를 살펴보고, 소유 관계와 운영 담당자를 확인해 관리 범위에 포함합니다.

사용 기술을 식별해 PHP 점검 대상을 좁힙니다.

OFFen ASM은 발견한 자산에서 사용 중인 기술을 식별합니다. 담당자는 이 정보에서 PHP 기반 서비스를 찾고, 버전 정보가 확보된 경우 PHP2Shell의 영향 버전과 대조해 우선 점검할 대상을 판단할 수 있습니다. 사용 기술이나 버전 정보가 충분하지 않은 서비스는 운영 담당자 확인과 별도 스캐너 점검을 통해 실제 환경을 추가로 확인합니다.

엔드포인트 스캔으로 정보 유출과 취약점 위험을 확인합니다.

OFFen ASM은 엔키화이트햇 화이트해커의 보안 점검 및 취약점 연구 노하우를 기반으로 주요 엔드포인트를 점검합니다. 이를 통해 외부에 노출된 자산에서 정보 유출이나 취약점으로 이어질 수 있는 위험 요소를 식별하고, 신규 보안 위협에 신속하게 대응할 수 있는 기반을 제공합니다.

확인한 서비스 주소를 기준으로 스캐너 점검을 준비합니다.

PHP 사용이 확인된 서비스의 도메인과 접속 주소를 모아 점검할 목록을 정리합니다. 보안 담당자와 운영 담당자는 이 목록을 기준으로 배포된 PHP2Shell 스캐너를 별도로 실행하고 실제 PHP 버전과 패치 상태를 확인할 수 있습니다.

자산 식별을 넘어, 실제 공격 위험까지 확인하는 OFFen ASM의 조치

공격자는 단순히 도메인, IP, 포트, 서비스 정보만을 보고 공격하지 않습니다. 관리자 로그인 페이지, 설정·백업 파일이 남아 있는 경로, 버전이 노출된 CMS와 장비의 특정 URL, 인증 없이 데이터에 접근할 수 있는 API처럼 실제 공격으로 이어질 수 있는 지점을 탐색합니다. OFFen ASM은 이러한 엔드포인트까지 점검해 자산 식별을 넘어 구체적인 보안 위험을 파악할 수 있도록 지원합니다.

점검 대상 엔드포인트는 엔키화이트햇 화이트해커들이 모의해킹·침투테스트 현장에서 실제로 침투에 사용한 경로와 별도 연구로 축적한 목록을 기반으로 하되, 여기에 그치지 않고 대상 서비스의 구조를 자동으로 분석해 공개되지 않은 경로까지 함께 찾아냅니다. 주요 CMS, 상용 솔루션, 네트워크·보안 장비, 버전 정보 노출, 개인정보·내부 문서 유출, 설정·백업 파일 노출, 알려진 취약점과 직결되는 엔드포인트가 포함되며, 신규 취약점과 현장 사례가 반영될 때마다 갱신됩니다.

OFFen ASM은 외부 노출 자산의 현황을 파악하는 데 그치지 않고, 신규 고위험 취약점이 공개되면 기존에 확보한 자산·기술 정보를 활용해 영향 가능성이 있는 시스템을 신속하게 식별하고 대응할 수 있도록 지원합니다. 별도의 에이전트 설치나 개발 연동 없이 외부 노출 자산을 점검하고, 발견된 위험의 우선순위를 판단해 보다 효율적인 보안 관리를 수행할 수 있습니다.

도입 후에는 별도 설치나 개발 연동 없이 외부에 노출된 전체 자산을 대상으로 위험 엔드포인트를 확인할 수 있고, 발견된 항목은 위험도와 함께 제공되어 어디부터 조치해야 하는지 바로 판단할 수 있습니다.