안녕하십니까, 정보넷입니다.
2026년 10월 21일 PHP 개발진이 PHP 엔진의 치명적 보안 취약점 2건을 공개했습니다.
이에 따른 당사의 대응 현황과 고객님께 요청드리는 사항을 안내드립니다.
1. 취약점 개요
취약점: CVE-2026-109618, CVE-2026-109619 (일명 PHP2Shell)
위험도: 긴급 (CVSS 9.2)
내용: 인증 없이 외부에서 서버에 원격으로 명령을 실행할 수 있는 취약점
대상: WordPress, 그누보드, XE 등 PHP 기반 웹사이트 전반
2. 영향받는 버전
PHP 버전 | 영향 및 조치 사항 |
|---|---|
PHP 8.5 | 8.5.12 미만 → 8.5.12 이상으로 업데이트 |
PHP 8.4 | 8.4.27 미만 → 8.4.27 이상으로 업데이트 |
PHP 8.3 | 8.3.36 미만 → 8.3.36 이상으로 업데이트 |
PHP 8.2 | 8.2.35 미만 → 8.2.35 이상으로 업데이트 |
PHP 7.4~8.1 | 지원 종료 버전 (공식 패치 없음, 임시 보호 조치 필요) |
PHP 5.4~7.3 | 지원 종료 버전 (패치 없음, 버전 업그레이드 필요) |
※ 참고: Ubuntu, RHEL 등 OS 패키지로 설치한 경우, 버전 번호가 같더라도 OS 보안 업데이트를 통해 패치가 적용되었을 수 있습니다.
3. 웹호스팅 고객: 당사 조치 현황
PHP 8.3 지원 버전 서버
보안 패치 적용을 완료했습니다.지원이 종료된 PHP 버전(7.x, 8.0, 8.1) 서버
임시 보호 설정을 적용했습니다.
근본적인 조치를 위해 버전 업그레이드를 진행할 예정입니다.
※ 조치 과정에서 웹 서비스가 잠시 재시작되었을 수 있습니다.
4. 서버호스팅 고객: 조치 요청 방법
서버호스팅은 고객님께서 직접 관리하시는 서버이므로 당사가 임의로 작업하지 않습니다. 서버호스팅 매니지드 및 베이직 서비스는 기술 지원을 받으실 수 있으며, 베이직 서비스의 경우 기술 지원료가 발생할 수 있습니다.
보안 조치를 원하시는 경우 아래와 같이 작업요청서를 접수해 주시기 바랍니다.
접수 방법: 작업요청서 작성 후 [접수처 / 이메일]로 제출
기재 사항: 서버 IP, 서버 root 패스워드, 희망 작업 일시
작업 내용: PHP 보안 패치 적용 또는 임시 보호 설정 적용
※ 유의 사항
작업 중 웹 서비스가 잠시 재시작될 수 있습니다.
보안을 위해 작업 완료 후 root 패스워드를 반드시 변경해 주시기 바랍니다.
5. 고객님께 요청드리는 사항
지원이 종료된 PHP 버전을 사용 중이시라면 PHP 8.3 이상으로 업그레이드해 주시기 바랍니다.
사용 중인 CMS, 플러그인, 테마를 최신 버전으로 업데이트해 주십시오.
사이트에 알 수 없는 파일이 생성되거나 변조된 흔적이 보이면 즉시 고객센터로 연락해 주시기 바랍니다.
6. 참고 사항
임시 보호 설정으로 인해 일부 사이트에서 파일 업로드 진행률 표시 기능이 동작하지 않을 수 있습니다. 단, 파일 업로드 자체는 정상적으로 진행됩니다.
문의
전화: 1522-8761 (내선 2번)
이메일: server@jungbo.net
고객님의 소중한 서비스를 안전하게 운영할 수 있도록 최선을 다하겠습니다.
감사합니다.
정보넷 드림