안녕하세요. 나누미넷입니다.

 

최근 PHP에서 원격 코드 실행이 가능한 보안취약점(PHP2Shell, CVE-2026-109618 / CVE-2026-109619)이 공개됨에 따라,

웹호스팅 서버의 보안 위험을 최소화하기 위한 긴급 보안 설정 강화 작업을 진행합니다.

 

1. 작업 사유

PHP 보안취약점에 대한 예방적 조치 및 구버전 PHP 환경의 보안 강화

 

2. 작업 상세 내용

===========================================================

○ 작업일시 : 2026-10-22(목) 23시 00분 ~ 순차적 적용

○ 작업대상 : 웹호스팅 PHP 8.x 이하 전체 서버

○ 작업내용 : PHP 보안 관련 설정 변경 및 웹서버 보안 설정 점검

○ 다운타임 : 작업 중 일시적인 순단 발생 가능 (서비스 영향 최소화)

===========================================================

 

3. 적용 설정 값

 - 파일 업로드 진행률 기능 비활성화 (session.upload_progress.enabled=Off, 지원 버전에 한함)
 - POST 요청 및 파일 업로드 허용 용량 제한 (post_max_size, upload_max_filesize)
 - 웹서버 요청 크기 제한 및 보안 설정 강화

 - 서버별 PHP 버전과 운영 환경에 따라 적용 가능한 설정을 선별하여 반영

 

※ 보안 설정 변경만으로 모든 취약점이 해결되는 것은 아니며, 일부 공격 경로에 대한 임시 완화 조치입니다.

 

4. 서비스 영향

작업 과정에서 PHP 및 웹서버 서비스 재시작으로 인해 일시적인 접속 지연 또는 순단이 발생할 수 있습니다.

또한 보안 설정 강화에 따라 일부 홈페이지에서는 다음과 같은 영향이 발생할 수 있습니다.

 - 파일 첨부 및 대용량 업로드 제한
 - 게시판, 관리자 페이지 등 일부 입력·전송 기능 제한
 - 기존 홈페이지 프로그램의 일부 기능이 정상적으로 동작하지 않을 가능성

서비스 영향을 최소화하여 작업할 예정이며, 작업 이후 홈페이지 이용 중 이상이 확인되는 경우 고객센터로 문의해 주시기 바랍니다.

 

5. 추가 안내

 

■ PHP 보안 패치 버전

이번 취약점에 대한 공식 보안 수정 버전은 다음과 같습니다.

PHP 버전	보안 패치 버전
PHP 8.2	8.2.35 이상
PHP 8.3	8.3.36 이상
PHP 8.4	8.4.27 이상
PHP 8.5	8.5.12 이상

※ PHP 7.4, 8.0, 8.1은 별도의 소스 보안 패치가 공개되었으나, 공식 지원이 종료된 버전으로 지속적인 보안 업데이트가 보장되지 않습니다.

 

■ 최신 PHP 버전 업그레이드 권고

현재 PHP 8.x 이하 구버전 PHP 이용 고객께서는 보안 강화를 위해 최신 PHP 버전으로 업그레이드하실 것을 권고드립니다.
웹호스팅 상품 변경을 통해 최신 PHP 환경으로 전환할 수 있으나, 기존 홈페이지 프로그램의 호환성 및 정상 동작은 보장되지 않으며, 소스 수정 또는 추가 개발이 필요할 수 있습니다.
따라서 상품 변경 전 홈페이지 제작·관리업체를 통해 호환성을 확인하시기 바랍니다.
※ 구버전 PHP의 보안 설정 강화는 임시 조치이므로, 지속적인 보안 유지를 위해 최신 PHP 환경으로의 전환을 권고드립니다.

 

감사합니다.