닷네임을 선택해야하는 이유 !

전체 메뉴 보기

기쁨이 되는 기업, 사랑을 나누는 기업, 닷네임코리아! 

close

L
Guide

위젯닫기

퀵메뉴 위젯 열기

전체메뉴 보기

D N K

위젯 가이드

  • 기관이전
  • 기관이전 진행 현황
  • 등록
  • 정보검색
  • 등록비용
  • 기간연장
  • 견적서
  • 예약/대행
  • 경매
  • Code Free Hosting
  • 웹 호스팅
  • DB 호스팅
  • 이미지 호스팅
  • 무료 호스팅
  • 기간연장
  • 견적서
  • 클라우드 VPS 서버
  • 맞춤형 서버
  • APP 클라우드 서버
  • 아마존 클라우드 컴퓨팅
  • 서버 호스팅
  • 서버 관리 대행
  • DDos 방어 / CDN
  • 통합 보안 호스팅
  • 방화벽 + 서버 백신
  • 원격 점검 서비스
  • 카카오 비즈메세지
  • SMS 호스팅
  • 웹팩스 호스팅
  • 1:1 문의
  • 신규상품 상담신청
  • 공지사항
  • 이벤트
  • 원격기술지원
  • 서비스 사용 현황
  • 결제관리
  • 결제 내역
  • 입금 대기 내역
  • 세금계산서 발급확인
  • 세금계산서 정보관리
  • 세금계산서 수동요청 내역
  • 현금영수증 발급확인
  • 카드전표 발급
  • 도메인 장바구니
  • 프리미엄 회원 안내
  • 도메인 이용권 관리
  • 포인트 및 캐쉬 충전/사용 내역
  • 회원정보수정

공 지 보 기
제목 : PHP 원격 코드 실행 취약점 보안 조치 및 기술지원 안내
카테고리 : 웹호스팅
조회수 : 54
안녕하세요, 닷네임코리아입니다.

PHP 엔진에서 인증 없이 서버 명령을 실행할 수 있는 심각한 보안 취약점 2건이 공개되어 안내드립니다.
공식 패치 발표 이전부터 이를 악용한 공격 시도가 확인되고 있으므로, PHP 기반 웹사이트를 운영 중이시라면 아래 내용을 확인하시고
즉시 점검 및 조치를 진행해 주시기 바랍니다.

1. 개요
- 발표일 : 2026. 10. 21.(수)
- 취약점 : CVE-2026-109618, CVE-2026-109619
- 위험도 : CVSS v4.0 9.2 (Critical)
- 영향 : 외부 공격자가 로그인 없이 웹서버 권한으로 명령을 실행할 수 있으며,
홈페이지 위·변조, 악성코드 유포, DB 정보 유출로 이어질 수 있습니다.

WordPress, 그누보드 등 CMS가 아닌 서버의 PHP 엔진 자체의 취약점입니다.
웹 솔루션을 최신 상태로 유지하고 있더라도 서버 단의 조치가 반드시 필요합니다.


2. 영향 대상 및 조치 방법
PHP로 웹 요청을 처리하는 모든 서버가 대상입니다. (PHP 5.4 이상 대부분의 버전)

[PHP 8.2 ~ 8.5]
8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 이상으로 업데이트 후
웹서비스(Apache, PHP-FPM 등) 재시작

[PHP 8.1 이하 (7.x, 5.x 포함)]
지원 종료(EOL) 버전으로 정규 보안 업데이트가 배포되지 않습니다.
OS 배포판·장기지원 업체의 보안 패키지를 적용하시고, 제공되지 않는 경우
아래 임시 조치와 웹방화벽을 함께 적용한 뒤 PHP 8.3 이상으로 업그레이드해 주십시오.

yum, dnf, apt 등 패키지 매니저를 사용하는 경우, 배포판에 따라 버전 번호는 그대로 둔 채 보안 수정만 반영(백포트)될 수 있습니다.
패키지 변경 이력(Changelog)에서 해당 CVE 반영 여부를 확인해 주십시오. 패치 후에는 웹서비스 재시작만으로 적용되며, 서버 재부팅은 필요하지 않습니다.

3. 즉시 업데이트가 어려운 경우 (임시 조치)
관리자 권한으로 php.ini 또는 웹서버·PHP-FPM 설정 파일에 아래 값을 지정한 뒤
웹서비스를 재시작해 주십시오.

session.upload_progress.enabled = 0
memory_limit = -1

- session.upload_progress.enabled = 0
파일 업로드 진행률 기능을 끕니다. 일반 웹사이트와 WordPress에는 영향이 없습니다.

- memory_limit = -1
스크립트가 메모리를 과도하게 사용할 수 있으니 서버 메모리를 모니터링해 주시고, 공식 패치 적용 후 반드시 원래 값으로 되돌려 주십시오.

소스 코드의 ini_set() 호출이나 .user.ini를 통한 설정으로는 방어되지 않습니다.
또한 임시 조치는 알려진 공격 경로 일부만 차단하므로, 패치 또는 업그레이드를 반드시 함께 진행해 주십시오.


4. 웹방화벽(WAF) 적용 권고
PHP 8.1 이하 버전은 임시 조치만으로 모든 공격 경로를 막기 어려우므로 웹방화벽 적용을 권장합니다.

- 웹방화벽 이용 고객 : 제조사 탐지 룰이 배포되는 즉시 일괄 적용되며,
별도 신청은 필요하지 않습니다.
- 웹방화벽 미이용 고객 : 고객센터로 문의해 주십시오.
(서비스 도메인, 원본 서버 IP, HTTPS 인증서 정보 필요)


5. 기술지원 안내
서버마다 소스 코드, 프레임워크 호환성, 시스템 구성이 달라 개별 서버의 소스 수정, PHP 업데이트, 호환성 검증을 무상으로 대행해 드리기는 어렵습니다.
사내 개발자 또는 시스템 관리자를 통해 먼저 점검과 업데이트를 진행해 주시기 바랍니다.

자체 조치가 어려운 경우, 담당 엔지니어가 직접 점검하고 패치 및 임시 조치를 대행하는 유료 기술지원을 이용하실 수 있습니다.
고객센터로 문의해 주시면 견적과 일정을 안내해 드리겠습니다.


6. 침해 사고가 의심되는 경우
아래와 같은 징후가 있다면 서버 내 파일이나 로그를 삭제·정리하지 마시고 즉시 연락해 주십시오.
원인 분석에 필요한 데이터가 유실될 수 있습니다.

- 웹사이트 변조, 생성한 적 없는 파일·페이지 발견
- 서버 부하 급증, 웹서비스 비정상 종료 반복
- 서버에서 외부로 향하는 대량의 비정상 트래픽


기술 문의 : https://www.dotname.co.kr/customer/ticket/
  
  
→ 목록보기   

이전   IDC 네트워크 점검으로인한 서비스 중단 안내
1:1문의