PHP2Shell·LiteLLM·GitLab, 패치보다 먼저 '어디서 돌아가는지' 찾아야 한다

PHP2Shell, LiteLLM, GitLab: Find What You Need to Patch

2026년 10월 16~23일 사이 PHP, Node.js, GitLab, LiteLLM, OpenCode, eMudhra 인증기관이 줄줄이 보안 사고를 겪었다. 업그레이드 자체는 쉽지만, 문제는 내 계정에서 영향받는 대상이 어디서 돌고 누가 소유하며 무엇에 접근할 수 있는지 파악하는 일이다. 신뢰할 만한 인벤토리가 있으면 반나절, 없으면 일주일짜리 Slack 스레드가 된다. Mandiant 집계에서 공격자들의 익스플로잇 소요 시간은 2018~2019년 평균 63일에서 2023년 5일로 줄었고, LLM 덕에 이제는 시간 단위다. AWS와 Azure 기본 도구로 각 질문에 답하는 읽기 전용 명령도 정리했다.