견적보기 
[긴급 보안 안내] PHP 보안 취약점(PHP2Shell) 발견에 따른 홈페이지 점검 및 업데이트 안내
페이지 정보
본문
안녕하십니까. (유)코아시스템입니다.
항상 당사를 믿고 홈페이지 제작 및 유지관리를 맡겨주시는 고객사 여러분께 깊이 감사드립니다.
2026년 10월 21일, PHP 개발팀은 홈페이지 운영에 널리 사용되는 PHP에서 위험도 ‘매우 높음(Critical, CVSS v4.0 기준 9.2점)’ 등급의 보안 취약점 2건을 발표하고 긴급 보안 업데이트를 권고하였습니다.
서버 환경에 따라 관리자 로그인 없이도 외부에서 악성 코드가 실행될 수 있는 취약점입니다.
이에 (유)코아시스템은 고객사의 홈페이지와 데이터를 안전하게 보호하기 위해
관리 중인 홈페이지의 PHP 운영환경을 점검하고, 필요한 보안 업데이트를 순차적으로 진행하고자 합니다.
01. 취약점 및 위험성 안내
이번에 발표된 취약점은 다음과 같습니다.
- - CVE-2026-109618 : 메모리 부족 상황을 처리하는 과정에서 발생하는 취약점
- - CVE-2026-109619 : 이미 해제된 메모리 정보를 잘못 참조하여 발생하는 취약점
취약점이 악용될 경우 다음과 같은 문제가 발생할 수 있습니다.
- - 홈페이지 화면 변조 및 악성코드 삽입
- - 회원 및 문의 정보 등 개인정보 유출
- - 서버 내 악성 프로그램 실행 및 홈페이지 장애
- - 검색엔진 및 브라우저의 위험 사이트 경고
그누보드, 영카트, 워드프레스 등 PHP 기반으로 운영되는 홈페이지는 대부분 점검 대상에 해당합니다.
취약점이 발견되었다는 것이 고객사의 홈페이지가 이미 해킹되었다는 의미는 아닙니다.
다만 공격에 악용될 가능성이 있으므로, 사전 예방 차원에서 점검과 업데이트가 필요합니다.
02. PHP 버전별 보안 업데이트 권고
| 사용 중인 PHP 버전 | 권고 사항 |
|---|---|
| PHP 8.5 | 8.5.12 이상으로 업데이트 |
| PHP 8.4 | 8.4.27 이상으로 업데이트 |
| PHP 8.3 | 8.3.36 이상으로 업데이트 |
| PHP 8.2 | 8.2.35 이상으로 업데이트 |
| PHP 8.1 이하 | 보안 지원이 계속되는 상위 버전으로 전환 권고 |
※ PHP 8.1 이하 버전은 공식 보안 지원이 종료되어 새로운 취약점에 대한 업데이트가 제공되지 않습니다.
※ PHP 8.2 버전은 2026년 12월 31일 공식 보안 지원이 종료될 예정입니다.
03. 코아시스템의 점검 및 대응
당사는 유지관리 중인 고객사 홈페이지를 대상으로 다음과 같이 점검을 진행합니다.
- - 홈페이지별 PHP 버전 및 서버 운영환경 확인
- - 보안 업데이트 및 호스팅 환경 변경 필요 여부 검토
- - 침해 의심 흔적 1차 확인
- - 작업 전 홈페이지 및 데이터 백업
- - 기존 프로그램 호환성 확인
- - 업데이트 완료 후 주요 기능 정상 작동 여부 확인
홈페이지마다 제작 시기와 운영 환경이 다르므로, 작업 범위와 일정, 진행 방법은 점검 결과에 따라 고객사별로 개별 안내드리겠습니다.
호스팅 상품 변경 등 고객사의 확인이 필요한 사항은 반드시 사전에 안내드리고 협의 후 진행하며, 임의로 변경하지 않습니다.
04. 고객사 확인 및 협조 사항
- - 외부 호스팅을 이용 중인 고객사
카페24 등 이용 중인 호스팅 업체의 PHP 버전과 보안 업데이트 적용 여부를 확인해 주시기 바랍니다. 확인이 어려우시면 당사로 문의해 주세요. - - 사용하지 않는 홈페이지가 있는 고객사
과거 홈페이지나 이벤트 페이지 등 현재 사용하지 않는 사이트도 공격 대상이 될 수 있으므로 당사에 알려 주시기 바랍니다. - - 먼저 점검을 원하시는 고객사
당사의 개별 안내에 앞서 점검 및 업데이트를 원하시면 전화 또는 홈페이지 ‘온라인 문의’로 신청해 주시기 바랍니다. - - 작업 중 접속 지연 안내
작업 과정에서 일시적인 접속 지연 또는 서비스 중단이 발생할 수 있으며, 방문이 적은 시간대에 진행하고 사전에 안내드리겠습니다.
05. 업데이트 미진행 시 유의사항
보안 업데이트가 필요한 환경에서 해당 조치를 진행하지 않을 경우,
기존 PHP의 보안 취약점으로 인해 해킹, 악성코드 감염, 개인정보 유출 및 홈페이지 장애 등의 위험이 지속될 수 있습니다.
당사의 점검 및 업데이트 권고에도 불구하고 고객사의 요청으로 필요한 보안 조치를 진행하지 않는 경우,
미조치된 취약점으로 인한 사고에 대해서는 사고 원인, 유지보수 계약상 책임 범위 및 당사의 귀책 여부에 따라 책임이 제한될 수 있습니다.
안전한 홈페이지 운영을 위해 필요한 보안 조치에 협조해 주시기 바랍니다.
06. 자주 묻는 질문
Q. 우리 홈페이지도 해당되나요?
A. PHP로 운영되는 홈페이지라면 대부분 점검 대상입니다. 문의 주시면 사용 중인 PHP 버전을 확인해 드립니다.
Q. 우리 홈페이지가 해킹된 건가요?
A. 취약점이 있다고 해서 바로 해킹된 것은 아닙니다. 점검 시 침해 의심 흔적도 함께 확인합니다.
Q. 언제 진행되나요?
A. 관리 중인 홈페이지를 순차적으로 점검하며, 업데이트가 필요한 고객사에는 담당자가 개별 연락드립니다.
Q. 비용이 발생하나요?
A. 홈페이지별 운영 환경에 따라 다르며, 점검 결과 별도 조치가 필요한 경우에 한하여 개별 안내 후 협의하여 진행합니다.
Q. 작업 중에 홈페이지가 멈추나요?
A. 짧은 접속 지연이 있을 수 있으며, 방문자가 적은 시간대에 작업하고 사전에 안내드립니다.
Q. 다른 업체의 서버(호스팅)를 사용 중이에요.
A. 이용 중인 호스팅 업체에 업데이트 적용 여부를 확인해 주시기 바랍니다. 확인이 어려우시면 당사에서 함께 확인해 드립니다.
07. 관련 보안 안내
자세한 기술 정보 및 보안 지원 현황은 아래 공식 안내를 참고해 주시기 바랍니다.
홈페이지 보안 점검 및 업데이트 문의
운영 중인 홈페이지의 보안 점검 및 업데이트를 원하시는 경우 코아시스템으로 문의해 주시기 바랍니다.
문의전화 : 055-256-4456 (평일 08:30~17:30)
신청방법 : 코아시스템 홈페이지 온라인 문의
※ 본 안내는 보안 사고 예방을 위한 사전 안내이며, 개별 홈페이지의 침해 여부를 확정하는 내용이 아닙니다.
※ 고객사별 운영 환경에 따라 점검 및 조치 내용은 달라질 수 있습니다.
(유)코아시스템은 앞으로도 고객사의 홈페이지를 안전하고 안정적으로 운영할 수 있도록
지속적인 보안 점검과 기술 지원에 최선을 다하겠습니다.
감사합니다.
(유)코아시스템
- 다음글코아시스템, ‘제조현장 생성형 AI 활용 실무 혁신 교육’ 진행 26.10.26
댓글목록
등록된 댓글이 없습니다.