에버스핀, ‘에버세이프 포 웹 SaaS’ 통해 PHP 신규 제로데이 취약점 차단

ㅣ데일리포스트=곽민구 기자ㅣ사이버보안 전문기업 에버스핀이 최근 유출된 서버 언어 PHP의 치명적 취약점 공격을 자사 클라우드 보안 솔루션을 통해 패치 적용 전 사전 차단하며 기술력을 입증했다.

에버스핀은 "PHP에서 새로 발견된 원격 코드 실행 취약점 2건(CVE-2026-109618, CVE-2026-109619)과 관련해, 자사 웹 보안 솔루션 ‘Eversafe for Web SaaS’의 취약점 공격 대응 기능으로 고객사 서버 전달 전 게이트웨이 단계에서 완벽히 차단했다"고 22일 밝혔다.

이번 취약점은 위험도 최고 수준인 CVSS 9.2의 ‘Critical’ 등급으로 공식 패치 전 정보가 유출됐으나, 에버스핀은 21일 긴급 보안 업데이트 배포 전 이미 차단 규칙 적용 및 실제 검증을 마쳤다.