2 Critical Vulnerabilities
중대한 보안 취약점 2건
PHP 2 Shell
AI로 드러난 PHP 치명적 취약점,
홈페이지 긴급 조치가 필요합니다.
기존 고객사 임시 조치 후 보안 패치까지 안내합니다.
Not
different.
Better.
Excellence,
on purpose.
Critical PHP Security Alert
PHP2Shell · 긴급 보안 안내
AI로 드러난 PHP(2Shell)
치명적 취약점,
홈페이지 긴급 조치가 필요합니다.
2026년 10월 21일, PHP 관련 중대한 보안 취약점 2건이 발표되었습니다. 영향을 받는 환경에서는 로그인이나 인증 없이 서버에서 악성 코드가 실행될 수 있습니다.
개별 홈페이지의 개발 오류가 아니라 PHP 자체의 취약점에 대한 전 세계 공통 대응이 필요한 사안입니다.
현재 대응 내용 확인
CVSS 9.2
높은 위험도, 신속한 대응 권고
2026.10.21
PHP 공식 보안 업데이트 발표
Immediate Response
기존 고객사 임시 보안 조치 완료
Security at a Glance
한눈에 보는 PHP 보안 이슈
전 세계 PHP 웹사이트 비율
69.3%
2026.10.22 기준 · W3TechsPHP 사용 비율이며, 취약점의 영향을 받는 사이트 비율을 뜻하지 않습니다.
인증 없이 서버에서
악성 코드가 실행될 수 있습니다.
PHP 2Shell은 2026년 10월 21일 공개된 중대한 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 말합니다. 위험도는 CVSS 9.2입니다.
공격이 성공하면 정보 유출, 홈페이지 변조, 서비스 장애로 이어질 수 있습니다. 홈페이지가 정상적으로 열리더라도 사용 중인 PHP 버전과 패치 상태를 확인해야 합니다.
PHP 버전별 영향 및 조치 방법
PHP 공식 공지 ↗| 사용 중인 PHP 버전 | 수정 버전 | 필요한 조치 |
|---|---|---|
| PHP 8.5.x | 8.5.12 이상 | 보안 패치 적용 |
| PHP 8.4.x | 8.4.27 이상 | 보안 패치 적용 |
| PHP 8.3.x | 8.3.36 이상 | 보안 패치 적용 |
| PHP 8.2.x | 8.2.35 이상 | 보안 패치 적용 |
| PHP 8.1 이하 / 7.x / 5.x | 공식 지원 종료 보안 패치 제공 안 됨 |
지원 버전으로 업그레이드 필요
호환성 수정·검수 포함 |
수정 버전보다 낮거나 공식 지원이 종료된 버전은 점검과 조치가 필요합니다. 정확한 영향 범위는 PHP 공식 공지와 KISA 안내를 기준으로 확인하며, 서버 설정과 패치 내역에 따라 달라질 수 있습니다.
Global Security Issue
관련 보도로 확인하는 전 세계 보안 위협
Temporary measures
are not the finish line.
임시 보안 조치를 넘어, 근본적인 해결까지
임시 조치 완료
기존 고객사
기존 고객사
임시 보안 조치
라온비엔피는 KISA 공지에 따라 기존 고객사 홈페이지에 임시 보안 조치를 적용했습니다.
요청 크기 제한, 불필요한 업로드 차단, PHP 설정 조정 등으로 공격 위험을 낮춘 조치입니다. 신규 사이트는 보안 조치 문의를 통해 점검을 요청해 주세요.
필수 대응
PHP·DB 업그레이드
PHP·DB 업그레이드
및 보안 패치 적용
임시 조치는 공격 경로를 제한할 뿐,
PHP의 취약점 자체를 수정하지는 않습니다.
홈페이지가 정상적으로 열리더라도 취약점은 남아 있을 수 있습니다. 영향을 받는 환경에는 보안 패치 적용이 필요합니다.
무상·유상 작업 범위 보기PHP·DB 버전 업그레이드 및 보안 패치 적용이 필요합니다.KISA 공식 대응 수칙 ↗
Workflow diagram
보안 대응 전체 진행 과정
-
환경 점검
PHP·DB 버전과
패치 상태 확인 -
작업 범위 안내
필요한 조치·비용·일정
사전 안내 및 협의 -
환경 이전·업그레이드
지원 환경으로 전환
필수 소스 호환성 수정 -
보안 패치·기능 검수
취약점 패치 적용
주요 기능 동작 확인 -
안정화
운영 환경 적용
최종 확인
Scope of Work
보안 대응 작업 및 무상·유상 범위
기존 고객사 기준의 작업 범위입니다. 신규 문의는 점검 후 필요한 조치와 비용을 안내드립니다.
취약점 점검·진단
현재 PHP와 운영 환경이 취약점의 영향을 받는지, 패치 상태는 어떤지 확인합니다.
기존 고객사 무상서버 환경 이전·세팅
필요한 경우 보안 패치가 지원되는 서버 환경으로 이전하고, 이전에 수반되는 서버 인프라 환경 최적화 세팅 작업을 전액 무상으로 지원합니다.
기존 고객사 무상PHP·DB
버전 업그레이드
공식 지원이 종료되어 보안 패치가 제공되지 않는 경우, PHP 8.5와 MariaDB 12.3 LTS로 업그레이드를 진행합니다. 실제 적용 버전은 운영 환경 확인 후 안내드립니다.
작업 범위에 따라 비용이 달라지며, 별도 비용이 반드시 발생합니다.
보안 패치 적용
최종 환경에 보안 패치를 적용하고, 홈페이지가 정상 동작하는지 확인합니다.
기존 고객사 무상무상 항목은 라온비엔피 기존 고객사에 해당합니다. 버전 업그레이드가 필요한 경우 범위·비용·일정을 사전에 안내드리고 승인 후 진행합니다.
Beyond the Update
PHP·DB 버전 업그레이드, 왜 비용이 드나요?
Compatibility. Code. Quality.
새 환경에서 정상적으로 동작하도록,
분석부터 안정화까지 진행합니다.
홈페이지와 시스템은 제작 당시 사용되던 PHP·DB 버전에 맞춰 만들어집니다. 버전만 변경하면 화면이나 게시판, 회원가입, 관리자 기능 등에 호환성 문제가 발생할 수 있습니다.
새 버전에 맞춰 소스 코드를 수정하고 실제 기능을 검수하는 작업이 필요합니다. 제작 시기와 버전 차이, 기능·페이지 규모, 맞춤 개발 및 결제·인증 등 외부 연동에 따라 비용이 달라집니다.
호환성 분석
현재 PHP·DB 버전과 소스 코드를 분석해 새 버전에서 동작하지 않는 부분과 작업 범위를 파악합니다.
코드 수정
사라진 함수, 바뀐 문법, DB 연결 방식, 외부 라이브러리 등 새 버전에 맞지 않는 코드를 수정합니다.
기능 검수
게시판·문의 접수·회원관리·관리자 기능 등 실제 사용하는 기능을 하나씩 점검합니다.
안정화
검수 중 발견된 오류를 보완하고 실제 운영 환경에 적용한 뒤 다시 확인합니다.
Frequently Asked Questions
궁금하신 내용을 확인해 주세요.
01이번 PHP 보안 취약점은 무엇인가요?
2026년 10월 21일 PHP 공식 보안 업데이트로 수정된 중대한 취약점 2건(CVE-2026-109618, CVE-2026-109619)입니다. 영향을 받는 환경에서는 외부 공격자가 로그인이나 인증 없이 서버에서 악성 코드를 실행할 수 있으며, 위험도(CVSS)는 9.2입니다.
02어떤 PHP 버전에서 해결되었나요?
PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12에서 해결되었습니다. 이보다 낮은 버전이나 공식 지원이 종료된 버전은 점검과 조치가 필요하며, 정확한 영향 범위는 KISA와 PHP 공식 안내를 기준으로 확인합니다.
03취약점이 악용되면 어떤 피해가 생기나요?
정보 유출, 홈페이지 변조, 서비스 장애로 이어질 수 있습니다. 서버에서 공격자의 코드가 실행되기 때문에 고객 정보 탈취나 악성코드 유포지로 악용될 위험도 있습니다.
04이 취약점이 있으면 이미 해킹된 건가요?
아닙니다. 취약점이 있다는 것은 공격에 노출될 수 있다는 뜻이지, 이미 침해되었다는 뜻은 아닙니다. 운영 환경이 영향을 받는지 점검하고 필요한 보안 조치를 안내드리기 위한 내용입니다.
05왜 특정 회사가 아닌 전 세계 공통 이슈인가요?
개별 홈페이지의 개발 오류가 아니라 PHP 자체의 취약점이기 때문입니다. PHP는 서버 측 언어를 확인할 수 있는 웹사이트의 약 69%가 사용하는 언어로(W3Techs, 2026.10.22 기준), 국내외 PHP 기반 웹사이트가 함께 대응해야 하는 사안입니다.
06그누보드, 워드프레스 같은 솔루션으로 만든 홈페이지도 해당되나요?
해당될 수 있습니다. 이들 솔루션은 PHP 위에서 동작하므로, 솔루션 버전과 관계없이 서버에 설치된 PHP 버전과 패치 상태를 확인해야 합니다.
07홈페이지가 정상적으로 열리는데도 조치가 필요한가요?
필요합니다. 정상 접속 여부로는 취약점 영향을 판단할 수 없으며, 사용 중인 PHP 버전과 보안 패치 적용 상태를 확인해야 합니다.
08우리 홈페이지의 PHP 버전은 어떻게 확인하나요?
가장 정확한 방법은 점검을 요청하는 것입니다. 호스팅 관리자 화면에서 확인할 수도 있지만, 서버 설정과 패치 내역까지 함께 봐야 합니다. 기존 고객사는 담당자에게, 신규 문의는 보안 조치 문의 버튼으로 연결되는 양식에서 접수해 주세요.
09이미 임시 보안 조치가 되어 있다면 충분하지 않나요?
충분하지 않습니다. 임시 조치는 요청 크기 제한, 업로드 차단 등으로 공격 경로를 줄이는 대응일 뿐, PHP 취약점 자체를 수정하지는 않습니다.
10서버 관리 업체에서 이미 PHP를 업데이트했다면 어떻게 하나요?
적용한 PHP 버전과 보안 패치 내역을 알려 주세요. 기존 고객사는 담당자에게, 신규 문의는 보안 조치 문의 버튼으로 연결되는 양식에서 접수하시면 업데이트 후 홈페이지 주요 기능이 정상 동작하는지 함께 확인해 드립니다.
11무상으로 진행되는 작업은 무엇인가요?
취약점 점검·진단, 서버 환경 이전·수정, 보안 패치 적용은 라온비엔피 기존 고객사에 한해 무상으로 진행합니다. 신규 문의는 점검 후 작업 범위와 비용을 안내드립니다.
12비용이 발생하는 경우는 언제인가요?
사용 중인 PHP·DB 버전의 공식 지원이 종료되어 보안 패치가 제공되지 않는 경우에만 버전 업그레이드 비용이 발생합니다. 범위·비용·일정은 사전에 안내드리고 승인 후 진행합니다.
13PHP 7.x나 8.1 같은 구버전을 쓰고 있으면 어떻게 되나요?
공식 지원이 종료된 버전이라 보안 패치가 제공되지 않으므로, 지원되는 버전으로 업그레이드해야 합니다. 이 경우 호환성 수정과 검수가 함께 필요해 별도 비용이 발생합니다.
14버전 업그레이드는 어떤 버전으로 진행하나요?
안정화(GA) 기준 최신 버전인 PHP 8.5와 MariaDB 12.3 LTS로 진행합니다. 실제 적용 버전은 홈페이지 운영 환경을 확인한 뒤 안내드립니다.
15버전 업그레이드 후에도 기존 게시글과 회원 정보는 유지되나요?
네, 기존 데이터를 유지하는 것을 원칙으로 합니다. 작업 전 홈페이지 파일과 데이터베이스를 백업한 뒤 진행하며, 전환 후 게시글·회원 정보·문의 내역이 정상적으로 표시되는지 함께 확인합니다.
16홈페이지를 새로 만들어야 하나요?
대부분은 아닙니다. 보안 패치를 적용할 수 있으면 패치와 기능 검수로 대응합니다. 다만 버전 전환이 필요하고 기존 환경과 차이가 크면 작업량이 커질 수 있어, 분석 후 범위를 안내드립니다.
17작업 중에 홈페이지가 중단되나요?
작업 방식에 따라 일시적으로 접속이 제한될 수 있습니다. 서버 이전이나 패치 적용이 필요한 경우 작업 일정과 예상 영향을 사전에 협의한 뒤 진행합니다.
18작업 기간은 얼마나 걸리나요?
운영 환경과 작업 범위에 따라 다릅니다. 점검 후 필요한 조치와 예상 일정을 함께 안내드립니다.
19조치하지 않고 그대로 두면 어떻게 되나요?
취약점이 남아 있는 상태로 운영하게 되어 공격 대상이 될 수 있습니다. 실제 공격 시도가 보도되고 국내외 보안당국이 긴급 업데이트를 권고한 만큼, 가능한 빨리 점검받으시길 권합니다.
20점검은 어떻게 신청하나요?
기존 고객사는 담당자에게 직접 연락해 주세요. 신규 문의나 담당자를 모르시는 경우 보안 조치 문의 버튼으로 연결되는 양식에서 접수해 주세요. 회사명·홈페이지 주소·연락처를 알려주시면 점검 후 필요한 조치를 안내드리며, 급한 경우 고객센터(070-4353-1755, 1760)로 연락해 주세요.
A safer website starts here.
홈페이지 보안, 지금 점검해 주세요.
기존 고객사는 담당자에게, 신규 문의는 문의 양식으로 접수해 주세요.
필요한 조치와 작업 범위를 안내드리겠습니다.