[보안] PHP 보안취약점(PHP2Shell) 대응 및 조치사항 실시간 안내 (수정 2026-10-26 04:19)
게시글 작성정보
- 작성자 웹이즈
- 작성일 26-10-26 16:18
- 조회수 464
- 댓글수 0
게시글 본문
[보안] PHP 보안취약점(PHP2Shell) 대응 및 조치사항 실시간 안내 (수정 2026-10-26 04:19)
안녕하세요, 웹이즈입니다.
웹이즈를 이용해 주시는 고객 여러분께 감사드립니다.
최근 발표된 PHP 보안취약점(PHP2Shell)과 관련하여 서비스별 대응 및 조치 현황을 안내드립니다.
굿나눔서비스(임대형)는 PHP 8.3.36 보안 업데이트 적용을 완료했습니다.
그 외 웹이즈가 관리하는 맞춤형·독립형·구축형 서비스는 서버 환경에 맞는 임시 보안 조치를 우선 적용하고, 추가 점검과 PHP 버전 전환을 순차적으로 진행하고 있습니다.
서비스별 진행 상황과 추가 보안 권고는 확인되는 대로 본 공지에 계속 반영하겠습니다.
■ 1. 대응 개요
• 대상: PHP를 사용하는 웹이즈 서비스 및 관리 대상 고객사 홈페이지
• 대응 시작일: 2026년 10월 21일
• 주요 내용: 취약점 영향 확인, PHP 보안 업데이트, 하위 버전 환경의 임시 보안 조치, 기능 호환성 및 서비스 상태 점검
• 안내 방식: 본 공지 수시 갱신 및 필요한 고객사 개별 안내
■ 2. 서비스별 처리현황
① 굿나눔서비스(임대형)
• 처리상태: PHP 8.3.36 보안 업데이트 적용 완료
• 적용일: 2026년 10월 22일
• 대응 취약점: CVE-2026-109618, CVE-2026-109619
• 후속사항: 추가 보안 설정 및 주요 기능 점검
• 확인방법: 고객사 도메인 뒤에 /webis_php_report.php 입력
② 맞춤형·독립형·구축형 서비스
• 대상: 웹이즈가 서버 또는 홈페이지를 관리하는 고객사
• 처리상태: 서버 환경별 임시 보안 조치 적용, 개별 점검 진행 중
• 후속사항: PHP 버전 전환 가능 여부, 기존 프로그램 호환성 및 필요한 기능 보수 검토
• 안내방법: 추가 작업이 필요한 고객사에 개별 안내
③ 외부 서버 이용 또는 웹이즈 관리 범위 외 사이트
• 처리상태: 현재 운영 환경과 관리 주체 확인 필요
• 확인사항: PHP 버전, 보안 업데이트 및 임시 조치 적용 여부
• 진행방법: 이용 중인 호스팅·관리업체에 확인하거나 웹이즈 고객센터로 별도 문의
※ 서비스별 조치 내용은 실제 서버 환경과 관리 계약 범위에 따라 달라질 수 있습니다.
※ 위 ‘적용 완료’는 해당 보안 업데이트의 적용을 의미하며, 모든 취약점이나 침해 가능성이 해소되었다는 의미는 아닙니다.
■ 3. 굿나눔서비스(임대형) 보안 업데이트 및 확인 방법
2026년 10월 21일 발표된 PHP 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)에 대응하여, 굿나눔서비스(임대형)는 2026년 10월 22일 PHP 8.3.36 보안 업데이트 적용을 완료했습니다.
추가 보안 설정을 진행했으며, 업데이트 이후에도 주요 기능과 서비스 상태를 점검하고 있습니다.
[우리 홈페이지의 적용 내역 확인]
고객사 홈페이지 도메인 뒤에 /webis_php_report.php를 입력하시면 현재 적용된 PHP 버전과 보안 리포트에 표시된 내역을 확인하실 수 있습니다.
• 확인 경로: 고객사 홈페이지 도메인 + /webis_php_report.php
• 입력 예시: https://고객사도메인/webis_php_report.php
※ 예시의 ‘고객사도메인’ 부분을 실제 홈페이지 도메인으로 바꾸어 접속해 주세요.
※ 위 확인 페이지는 굿나눔서비스(임대형) 고객사 대상입니다.
※ 페이지가 열리지 않거나 표시 내용에 문의가 있는 경우, 홈페이지 주소와 함께 고객센터로 연락해 주세요.
■ 4. 맞춤형·독립형·구축형 서비스 임시 조치 및 후속 점검
맞춤형으로 제작된 홈페이지는 고객사별로 PHP 버전, 서버 설정, 확장 모듈 및 기존 프로그램의 구성이 다릅니다.
이에 웹이즈가 관리하는 대상 환경에는 적용 가능한 임시 보안 조치를 우선 적용했으며, 다음 항목을 순차적으로 확인하고 있습니다.
• 현재 사용 중인 PHP 버전 및 보안 설정
• 지원되는 PHP 버전으로의 전환 가능 여부
• 버전 전환에 따른 기존 프로그램의 호환성
• 로그인·게시판·파일 업로드·본인인증 등 주요 기능
• 필요한 프로그램 수정과 추가 보안 조치
임시 조치는 정식 보안 업데이트를 대신하는 최종 조치가 아닙니다.
특히 PHP 5.x·7.x·8.0 등 공식 지원이 종료된 환경은 설정 변경만으로 대응을 마무리할 수 없어, 지원 버전으로의 전환과 필요한 기능 보수를 함께 검토해야 합니다.
홈페이지 운영에 미치는 영향을 고려하여 작업 범위와 적용 순서를 정하고 있으며, 추가 작업이 필요한 고객사에는 점검 결과와 진행 방법을 개별 안내드리겠습니다.
※ 외부 호스팅이나 별도 관리업체를 이용하는 경우에는 해당 업체에도 현재 PHP 버전과 보안 조치 여부를 확인해 주시기 바랍니다.
■ 5. 별도 세션 취약점 관련 추가 안내
최초 발표된 두 취약점과 별도로 PHP 세션 관련 취약점(CVE-2026-115560)에 대한 추가 권고가 발표되었습니다.
이 취약점은 특정 설정과 프로그램 동작이 함께 있는 환경에서 영향을 받을 수 있으며, PHP 8.3.36 등 10월 21일 배포된 버전의 적용만으로 해결되는 사항은 아닙니다.
• 취약점 코드: CVE-2026-115560
• 공식 임시 대응 설정: session.upload_progress.enabled=0
• 추가 확인사항: 설정 적용 후 관련 PHP 프로세스 재시작 및 실제 적용 여부 확인
해당 설정은 PHP의 세션 기반 업로드 진행률 기능을 비활성화하는 것으로, 파일 업로드 기능 전체를 끄는 설정은 아닙니다.
웹이즈는 관리 대상 환경의 추가 설정 적용 여부와 후속 권고를 확인하고, 필요한 조치사항을 본 공지와 개별 안내에 반영하겠습니다.
※ 홈페이지 담당자께서 직접 서버 설정을 변경하실 필요는 없습니다. 적용 여부는 웹이즈 또는 현재 이용 중인 호스팅·관리업체에 문의해 주세요.
■ 6. 고객 여러분께 드리는 안내
• 보안 업데이트 적용 후 로그인, 게시판, 파일 업로드, 본인인증 등에서 이전과 다른 증상이 나타나면 고객센터에 알려 주세요.
• 문의 시 기관명, 홈페이지 주소, 발생 시각, 오류 내용을 함께 전달해 주시면 확인에 도움이 됩니다.
• 오래된 PHP 버전을 사용한다는 사실만으로 이미 해킹된 것으로 판단할 수는 없습니다. 다만 실제 운영 환경과 보안 조치 여부는 확인이 필요합니다.
• 홈페이지 변조나 의심스러운 파일·계정 등 침해 징후가 있다면 임의로 서버를 재시작하거나 파일을 삭제하기 전에 관리업체에 연락하고, 필요 시 국번 없이 118 또는 KISA 보호나라로 상담·신고해 주세요.
■ 7. 공식 보안공지 및 참고자료
자세한 취약점 설명과 권고사항은 아래 공식 자료를 확인해 주세요.
① KISA 보호나라: PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙
https://www.boho.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000133&searchWrd=&menuNo=205020&pageIndex=1&categoryCode=&nttId=72230
② KISA 보호나라: 관련 참고자료
https://www.boho.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000132&searchWrd=&menuNo=205022&pageIndex=1&categoryCode=&nttId=72239
③ KISA 취약점 정보 포털: PHP2Shell 관련 기업 보안 대응 수칙
https://knvd.krcert.or.kr/info/vuln/notice/detail?id=6ad975eeb5290478048f3dde
④ KISA 취약점 정보 포털: PHP 제품 보안 업데이트 권고
대상 취약점: CVE-2026-109618, CVE-2026-109619
https://knvd.krcert.or.kr/info/vuln/notice/detail?id=6ad8c80eb5290478048f38cf
⑤ KISA 취약점 정보 포털: PHP 신규 취약점 임시 조치 권고
대상 취약점: CVE-2026-115560
https://knvd.krcert.or.kr/info/vuln/notice/detail?id=6adb7431b5290478048f5444
■ 8. 공지 변경이력
• 2026-10-21: PHP 보안취약점 확인 및 긴급 대응 시작
• 2026-10-22: 굿나눔서비스(임대형) PHP 8.3.36 보안 업데이트 적용 완료
• 2026-10-26: 서비스별 처리현황, 보안 리포트 확인 경로, 맞춤형 서비스 임시 조치 및 추가 취약점 안내 보완
추가 조치가 확인되면 위 처리현황과 변경이력을 갱신하겠습니다.
■ 문의: 웹이즈 고객센터
• 전화: 1688-0790
• 이메일: help@webis.co.kr
• 운영시간: 평일 09:00~18:00
• 휴무: 주말 및 공휴일
웹이즈를 믿고 이용해 주시는 고객 여러분께 감사드립니다.
앞으로도 보안 대응과 서비스 운영에 필요한 점검을 이어가겠습니다.
감사합니다.
안녕하세요, 웹이즈입니다.
웹이즈를 이용해 주시는 고객 여러분께 감사드립니다.
최근 발표된 PHP 보안취약점(PHP2Shell)과 관련하여 서비스별 대응 및 조치 현황을 안내드립니다.
굿나눔서비스(임대형)는 PHP 8.3.36 보안 업데이트 적용을 완료했습니다.
그 외 웹이즈가 관리하는 맞춤형·독립형·구축형 서비스는 서버 환경에 맞는 임시 보안 조치를 우선 적용하고, 추가 점검과 PHP 버전 전환을 순차적으로 진행하고 있습니다.
서비스별 진행 상황과 추가 보안 권고는 확인되는 대로 본 공지에 계속 반영하겠습니다.
■ 1. 대응 개요
• 대상: PHP를 사용하는 웹이즈 서비스 및 관리 대상 고객사 홈페이지
• 대응 시작일: 2026년 10월 21일
• 주요 내용: 취약점 영향 확인, PHP 보안 업데이트, 하위 버전 환경의 임시 보안 조치, 기능 호환성 및 서비스 상태 점검
• 안내 방식: 본 공지 수시 갱신 및 필요한 고객사 개별 안내
■ 2. 서비스별 처리현황
① 굿나눔서비스(임대형)
• 처리상태: PHP 8.3.36 보안 업데이트 적용 완료
• 적용일: 2026년 10월 22일
• 대응 취약점: CVE-2026-109618, CVE-2026-109619
• 후속사항: 추가 보안 설정 및 주요 기능 점검
• 확인방법: 고객사 도메인 뒤에 /webis_php_report.php 입력
② 맞춤형·독립형·구축형 서비스
• 대상: 웹이즈가 서버 또는 홈페이지를 관리하는 고객사
• 처리상태: 서버 환경별 임시 보안 조치 적용, 개별 점검 진행 중
• 후속사항: PHP 버전 전환 가능 여부, 기존 프로그램 호환성 및 필요한 기능 보수 검토
• 안내방법: 추가 작업이 필요한 고객사에 개별 안내
③ 외부 서버 이용 또는 웹이즈 관리 범위 외 사이트
• 처리상태: 현재 운영 환경과 관리 주체 확인 필요
• 확인사항: PHP 버전, 보안 업데이트 및 임시 조치 적용 여부
• 진행방법: 이용 중인 호스팅·관리업체에 확인하거나 웹이즈 고객센터로 별도 문의
※ 서비스별 조치 내용은 실제 서버 환경과 관리 계약 범위에 따라 달라질 수 있습니다.
※ 위 ‘적용 완료’는 해당 보안 업데이트의 적용을 의미하며, 모든 취약점이나 침해 가능성이 해소되었다는 의미는 아닙니다.
■ 3. 굿나눔서비스(임대형) 보안 업데이트 및 확인 방법
2026년 10월 21일 발표된 PHP 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)에 대응하여, 굿나눔서비스(임대형)는 2026년 10월 22일 PHP 8.3.36 보안 업데이트 적용을 완료했습니다.
추가 보안 설정을 진행했으며, 업데이트 이후에도 주요 기능과 서비스 상태를 점검하고 있습니다.
[우리 홈페이지의 적용 내역 확인]
고객사 홈페이지 도메인 뒤에 /webis_php_report.php를 입력하시면 현재 적용된 PHP 버전과 보안 리포트에 표시된 내역을 확인하실 수 있습니다.
• 확인 경로: 고객사 홈페이지 도메인 + /webis_php_report.php
• 입력 예시: https://고객사도메인/webis_php_report.php
※ 예시의 ‘고객사도메인’ 부분을 실제 홈페이지 도메인으로 바꾸어 접속해 주세요.
※ 위 확인 페이지는 굿나눔서비스(임대형) 고객사 대상입니다.
※ 페이지가 열리지 않거나 표시 내용에 문의가 있는 경우, 홈페이지 주소와 함께 고객센터로 연락해 주세요.
■ 4. 맞춤형·독립형·구축형 서비스 임시 조치 및 후속 점검
맞춤형으로 제작된 홈페이지는 고객사별로 PHP 버전, 서버 설정, 확장 모듈 및 기존 프로그램의 구성이 다릅니다.
이에 웹이즈가 관리하는 대상 환경에는 적용 가능한 임시 보안 조치를 우선 적용했으며, 다음 항목을 순차적으로 확인하고 있습니다.
• 현재 사용 중인 PHP 버전 및 보안 설정
• 지원되는 PHP 버전으로의 전환 가능 여부
• 버전 전환에 따른 기존 프로그램의 호환성
• 로그인·게시판·파일 업로드·본인인증 등 주요 기능
• 필요한 프로그램 수정과 추가 보안 조치
임시 조치는 정식 보안 업데이트를 대신하는 최종 조치가 아닙니다.
특히 PHP 5.x·7.x·8.0 등 공식 지원이 종료된 환경은 설정 변경만으로 대응을 마무리할 수 없어, 지원 버전으로의 전환과 필요한 기능 보수를 함께 검토해야 합니다.
홈페이지 운영에 미치는 영향을 고려하여 작업 범위와 적용 순서를 정하고 있으며, 추가 작업이 필요한 고객사에는 점검 결과와 진행 방법을 개별 안내드리겠습니다.
※ 외부 호스팅이나 별도 관리업체를 이용하는 경우에는 해당 업체에도 현재 PHP 버전과 보안 조치 여부를 확인해 주시기 바랍니다.
■ 5. 별도 세션 취약점 관련 추가 안내
최초 발표된 두 취약점과 별도로 PHP 세션 관련 취약점(CVE-2026-115560)에 대한 추가 권고가 발표되었습니다.
이 취약점은 특정 설정과 프로그램 동작이 함께 있는 환경에서 영향을 받을 수 있으며, PHP 8.3.36 등 10월 21일 배포된 버전의 적용만으로 해결되는 사항은 아닙니다.
• 취약점 코드: CVE-2026-115560
• 공식 임시 대응 설정: session.upload_progress.enabled=0
• 추가 확인사항: 설정 적용 후 관련 PHP 프로세스 재시작 및 실제 적용 여부 확인
해당 설정은 PHP의 세션 기반 업로드 진행률 기능을 비활성화하는 것으로, 파일 업로드 기능 전체를 끄는 설정은 아닙니다.
웹이즈는 관리 대상 환경의 추가 설정 적용 여부와 후속 권고를 확인하고, 필요한 조치사항을 본 공지와 개별 안내에 반영하겠습니다.
※ 홈페이지 담당자께서 직접 서버 설정을 변경하실 필요는 없습니다. 적용 여부는 웹이즈 또는 현재 이용 중인 호스팅·관리업체에 문의해 주세요.
■ 6. 고객 여러분께 드리는 안내
• 보안 업데이트 적용 후 로그인, 게시판, 파일 업로드, 본인인증 등에서 이전과 다른 증상이 나타나면 고객센터에 알려 주세요.
• 문의 시 기관명, 홈페이지 주소, 발생 시각, 오류 내용을 함께 전달해 주시면 확인에 도움이 됩니다.
• 오래된 PHP 버전을 사용한다는 사실만으로 이미 해킹된 것으로 판단할 수는 없습니다. 다만 실제 운영 환경과 보안 조치 여부는 확인이 필요합니다.
• 홈페이지 변조나 의심스러운 파일·계정 등 침해 징후가 있다면 임의로 서버를 재시작하거나 파일을 삭제하기 전에 관리업체에 연락하고, 필요 시 국번 없이 118 또는 KISA 보호나라로 상담·신고해 주세요.
■ 7. 공식 보안공지 및 참고자료
자세한 취약점 설명과 권고사항은 아래 공식 자료를 확인해 주세요.
① KISA 보호나라: PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙
https://www.boho.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000133&searchWrd=&menuNo=205020&pageIndex=1&categoryCode=&nttId=72230
② KISA 보호나라: 관련 참고자료
https://www.boho.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000132&searchWrd=&menuNo=205022&pageIndex=1&categoryCode=&nttId=72239
③ KISA 취약점 정보 포털: PHP2Shell 관련 기업 보안 대응 수칙
https://knvd.krcert.or.kr/info/vuln/notice/detail?id=6ad975eeb5290478048f3dde
④ KISA 취약점 정보 포털: PHP 제품 보안 업데이트 권고
대상 취약점: CVE-2026-109618, CVE-2026-109619
https://knvd.krcert.or.kr/info/vuln/notice/detail?id=6ad8c80eb5290478048f38cf
⑤ KISA 취약점 정보 포털: PHP 신규 취약점 임시 조치 권고
대상 취약점: CVE-2026-115560
https://knvd.krcert.or.kr/info/vuln/notice/detail?id=6adb7431b5290478048f5444
■ 8. 공지 변경이력
• 2026-10-21: PHP 보안취약점 확인 및 긴급 대응 시작
• 2026-10-22: 굿나눔서비스(임대형) PHP 8.3.36 보안 업데이트 적용 완료
• 2026-10-26: 서비스별 처리현황, 보안 리포트 확인 경로, 맞춤형 서비스 임시 조치 및 추가 취약점 안내 보완
추가 조치가 확인되면 위 처리현황과 변경이력을 갱신하겠습니다.
■ 문의: 웹이즈 고객센터
• 전화: 1688-0790
• 이메일: help@webis.co.kr
• 운영시간: 평일 09:00~18:00
• 휴무: 주말 및 공휴일
웹이즈를 믿고 이용해 주시는 고객 여러분께 감사드립니다.
앞으로도 보안 대응과 서비스 운영에 필요한 점검을 이어가겠습니다.
감사합니다.
-
다음글
댓글
0
등록된 댓글이 없습니다.