최강 보안 닷네임코리아 호스팅의 장점 !

전체 메뉴 보기

기쁨이 되는 기업, 사랑을 나누는 기업, 닷네임코리아! 

close
퀵메뉴 나가기

회원 정보

  • 계정찾기 신청

    계정 이메일 사용 불가로 아이디/비밀번호 찾기 진행이 불가하실 경우 계정 찾기 진행을 부탁드립니다.

  • 세금계산서 신청

    로그인 없이 결제시 세금계산서 발행 신청을 하지 못하셨을 경우 다시 신청이 가능합니다.

  • 서비스잔여기간 확인

    닷네임에 등록하신 도메인 및 호스팅 잔여일 정보를 확인하실 수 있습니다.

도메인

  • 로그인없이 기간연장

    로그인 없이 보유중인 도메인
    기간연장을 하실 수 있습니다.

  • 견적서

    도메인 등록/연장에 대한
    견적서를 받아보실 수 있습니다.

호스팅

  • 로그인없이 기간연장

    로그인 없이 보유중인 호스팅
    기간연장을 하실 수 있습니다.

  • 견적서

    호스팅 등록/연장에 대한
    견적서를 받아보실 수 있습니다.

  • 원격기술지원

    호스팅에 대한
    원격기술지원을 받아보실 수 있습니다.

문의 서비스

원격기술지원

도메인 및 호스팅 관련 직접 해결이 어려우신 경우 도움을 받을 수 있습니다.
*문의 후에 지원이 가능합니다

로그인없이 1:1 문의

로그인 없이도 이메일 인증을 거친 후에 1:1문의를 남기실 수 있습니다.

닷네임 FAQ

자주묻는 질문사항을 확인하여 문제 해결에 도움을 받으실 수 있습니다.

소식 & 이벤트

공지사항

PHP 원격 코드 실행 취약점 보안 조치 및 기술지원 안내

안녕하세요, 닷네임코리아입니다. PHP 엔진에서 인증 없이 서버 명령을 실행할 수 있는 심각한 보안 취약점 2건이 공개되어 안내드립니다. 공식 패치 발표 이전부터 이를 악용한 공격 시도가 확인되고 있으므로, PHP 기반 웹사이트를 운영 중이시라면 아래 내용을 확인하시고 즉시 점검 및 조치를 진행해 주시기 바랍니다. 1. 개요 - 발표일 : 2026. 10. 21.(수) - 취약점 : CVE-2026-109618, CVE-2026-109619 - 위험도 : CVSS v4.0 9.2 (Critical) - 영향 : 외부 공격자가 로그인 없이 웹서버 권한으로 명령을 실행할 수 있으며, 홈페이지 위·변조, 악성코드 유포, DB 정보 유출로 이어질 수 있습니다. WordPress, 그누보드 등 CMS가 아닌 서버의 PHP 엔진 자체의 취약점입니다. 웹 솔루션을 최신 상태로 유지하고 있더라도 서버 단의 조치가 반드시 필요합니다. 2. 영향 대상 및 조치 방법 PHP로 웹 요청을 처리하는 모든 서버가 대상입니다. (PHP 5.4 이상 대부분의 버전) [PHP 8.2 ~ 8.5] 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 이상으로 업데이트 후 웹서비스(Apache, PHP-FPM 등) 재시작 [PHP 8.1 이하 (7.x, 5.x 포함)] 지원 종료(EOL) 버전으로 정규 보안 업데이트가 배포되지 않습니다. OS 배포판·장기지원 업체의 보안 패키지를 적용하시고, 제공되지 않는 경우 아래 임시 조치와 웹방화벽을 함께 적용한 뒤 PHP 8.3 이상으로 업그레이드해 주십시오. yum, dnf, apt 등 패키지 매니저를 사용하는 경우, 배포판에 따라 버전 번호는 그대로 둔 채 보안 수정만 반영(백포트)될 수 있습니다. 패키지 변경 이력(Changelog)에서 해당 CVE 반영 여부를 확인해 주십시오. 패치 후에는 웹서비스 재시작만으로 적용되며, 서버 재부팅은 필요하지 않습니다. 3. 즉시 업데이트가 어려운 경우 (임시 조치) 관리자 권한으로 php.ini 또는 웹서버·PHP-FPM 설정 파일에 아래 값을 지정한 뒤 웹서비스를 재시작해 주십시오. session.upload_progress.enabled = 0 memory_limit = -1 - session.upload_progress.enabled = 0 파일 업로드 진행률 기능을 끕니다. 일반 웹사이트와 WordPress에는 영향이 없습니다. - memory_limit = -1 스크립트가 메모리를 과도하게 사용할 수 있으니 서버 메모리를 모니터링해 주시고, 공식 패치 적용 후 반드시 원래 값으로 되돌려 주십시오. 소스 코드의 ini_set() 호출이나 .user.ini를 통한 설정으로는 방어되지 않습니다. 또한 임시 조치는 알려진 공격 경로 일부만 차단하므로, 패치 또는 업그레이드를 반드시 함께 진행해 주십시오. 4. 웹방화벽(WAF) 적용 권고 PHP 8.1 이하 버전은 임시 조치만으로 모든 공격 경로를 막기 어려우므로 웹방화벽 적용을 권장합니다. - 웹방화벽 이용 고객 : 제조사 탐지 룰이 배포되는 즉시 일괄 적용되며, 별도 신청은 필요하지 않습니다. - 웹방화벽 미이용 고객 : 고객센터로 문의해 주십시오. (서비스 도메인, 원본 서버 IP, HTTPS 인증서 정보 필요) 5. 기술지원 안내 서버마다 소스 코드, 프레임워크 호환성, 시스템 구성이 달라 개별 서버의 소스 수정, PHP 업데이트, 호환성 검증을 무상으로 대행해 드리기는 어렵습니다. 사내 개발자 또는 시스템 관리자를 통해 먼저 점검과 업데이트를 진행해 주시기 바랍니다. 자체 조치가 어려운 경우, 담당 엔지니어가 직접 점검하고 패치 및 임시 조치를 대행하는 유료 기술지원을 이용하실 수 있습니다. 고객센터로 문의해 주시면 견적과 일정을 안내해 드리겠습니다. 6. 침해 사고가 의심되는 경우 아래와 같은 징후가 있다면 서버 내 파일이나 로그를 삭제·정리하지 마시고 즉시 연락해 주십시오. 원인 분석에 필요한 데이터가 유실될 수 있습니다. - 웹사이트 변조, 생성한 적 없는 파일·페이지 발견 - 서버 부하 급증, 웹서비스 비정상 종료 반복 - 서버에서 외부로 향하는 대량의 비정상 트래픽 기술 문의 : https://www.dotname.co.kr/customer/ticket/
이벤트

닷네임코리아 이벤트/혜택

닷네임코리아에서 고객님을 위해 준비한 다양한 혜택을 확인해보세요!
1:1문의