|
|
|
|
|
|
 |
 |
게시판 문의상담 |
|
|
1 : 1 문의하러가기
|
|
|
서버 / IDC |
|
|
신청/운영 : 02-6959-3661
서버요금/결제 : 02-6959-3660
|
|
|
클라우드 |
|
| 031-724-4846
|
|
|
문자메세지 |
|
| 031-698-4744
|
|
|
|
 |
|
|
|
|
홈 /
고객지원 /
공지사항
|
 |
|
 전체통합 |
|
|
|
|
|
|
|
|
| 제목 |
[보안 안내] PHP 사용 서버 대상 긴급 보안 업데이트 권고
|
|
|
안녕하세요, 통큰아이입니다.
항상 통큰아이 서버호스팅을 이용해 주시는 회원님께 감사드립니다.
본 안내는 서버에 PHP를 설치해 사용 중인 회원님께만 해당됩니다. PHP를 사용하지 않는 서버는 별도 조치가 필요하지 않습니다.
2026년 10월 21일, PHP에서 인증 없이 원격으로 코드를 실행할 수 있는 치명적인 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 공개되었습니다. 한국인터넷진흥원(KISA)은 보호나라를 통해 보안 업데이트 적용을 권고하고 있으며, 이미 실제 공격 시도도 보고되고 있습니다.
서버호스팅 서비스는 회원님께서 직접 서버를 운영·관리하시는 방식이므로, PHP 업데이트는 회원님께서 진행해 주셔야 합니다. 과거 서버 개통 시 Apache·PHP 설치를 지원받으신 경우에도 마찬가지입니다.
■ 안내 대상
해당: 서버에 PHP를 설치해 웹 서비스를 운영 중인 경우(Apache mod_php, PHP-FPM, PHP-CGI 등)
해당: 워드프레스, 그누보드 등 PHP 기반 프로그램을 사용 중인 경우
해당 없음: PHP를 설치하지 않았거나 사용하지 않는 서버
■ 조치 권고(PHP 사용 서버만 해당)
PHP를 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 이상 버전으로 업데이트
PHP 8.1 이하는 공식 보안 지원이 종료되어 패치가 제공되지 않으므로, 지원 중인 버전으로 업그레이드
OS 패키지(apt, dnf 등)로 설치하신 경우 배포판에서 제공하는 보안 업데이트 적용
업데이트 전 데이터 백업, 적용 후 웹 서비스 재시작 및 정상 동작 확인
■ 상세 내용 및 대처 방법
KISA 보호나라 보안공지: https://www.boho.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000133&searchWrd=&menuNo=205020&pageIndex=1&categoryCode=&nttId=72230
■ 유의사항
PHP 사용 여부가 확실하지 않은 경우, 서버에서 php -v 명령으로 설치 여부와 버전을 확인하실 수 있습니다.
업데이트 후에도 웹 디렉터리에 알 수 없는 PHP 파일이 생기지 않았는지, 비정상적인 프로세스나 트래픽이 없는지 확인해 주시기 바랍니다.
침해가 의심되는 경우 KISA 인터넷침해대응센터(국번 없이 118)에 신고하실 수 있습니다.
당사는 회원 서버 내부(OS·소프트웨어)에 접근하거나 업데이트 작업을 대행하지 않습니다.
문의 사항이 있으시면 1:1 문의 또는 tech@tongkni.co.kr 메일을 통해 연락해 주시기 바랍니다. 감사합니다.
|
|
|
|
|
|
|
|
|
|
|
|
