보안 · 2026년 11월 5일
QNAP, 취약점 'PHP2Shell'에 대한 대응 진행 중
파일 저장 서버 등을 제공하는 QNAP은 PHP에서 발견된 심각한 취약점 'PHP2Shell' 문제에 대해 자사의 운영 체제와 애플리케이션을 대상으로 수정 버전을 순차적으로 제공하고 있다.
'PHP2Shell'은 프로그래밍 언어인 PHP에서 발견된 두 건의 취약점 'CVE-2026-109618'과 'CVE-2026-109619'으로, 메모리 파괴 및 해제된 메모리를 사용하는 'Use After Free' 취약점으로 코드 실행 및 정보 유출로 이어질 수 있는 위험이 있다.
QNAP은 보안 자문을 공개하며 'QTS', 'QuTS hero', 'QuTScloud', 'TVR OS' 등 운영 체제와 'Notes Station 3', 'QVR Surveillance'에 대한 보안 업데이트를 준비하고 있다.
한편, 내부 네트워크에서 위협 탐지 및 대응 기능을 제공하는 'NDR' 기능을 지원하는 'ADRA' 장치의 운영 체제 'QNE ADRA'도 이전 버전이 취약점의 영향을 받는다고 알리며, 수정 버전 제공을 위한 준비를 진행 중이다.
QNAP은 취약점이 수정되지 않은 경우, 해당 장비를 인터넷에 공개하지 않고 신뢰할 수 있는 네트워크로의 접근만을 제한할 것을 권고하였다. 또한 'Container Station'에서 작동하는 컨테이너 및 서드파티 애플리케이션의 PHP 환경은 이번 업데이트의 대상이 아니므로 주의가 필요하다.