안녕하세요.

최근 전 세계 웹 서버 생태계에 큰 영향을 주는 PHP 보안 취약점이 공개되었습니다.
https://www.youtube.com/watch?v=QZAO1Cwivkw

10월 21일 PHP에서 인증 없이 원격으로 서버를 제어할 수 있는 치명적 취약점 2건이 공개되었고, 한국인터넷진흥원(KISA)이 보안 업데이트를 권고했습니다. (참고: KISA 보안 권고 링크 / php.net 공식 공지 링크)
이번 취약점은 홈페이지의 소스코드의 허점을 공격하는 것이 아니라, 웹서버의 PHP 엔진 자체의 메모리 처리 결함으로 메모리 부족 오류를 처리하는 과정에서 발생하는 취약점을 이용하여 인증 없이 서버를 공격합니다.
이와 관련하여 현재 운영 중이신 웹사이트의 안전한 보호를 위한 대응 상황을 안내해 드립니다.

1. 현재 상황
이번 정식 보안 패치는 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 버전에 제공됩니다.
PHP 8.1 이하는 이미 공식 보안 지원이 종료된 버전이라, 이번 취약점에 대한 공식 패치가 제공되지 않습니다.
본 취약점 패치는 단순 소스코드를 변경하거나 호스팅 설정 변경만으로 해결할 수 있는 대응 조치가 없습니다.
따라서 서버를 PHP 8.2 이상 환경으로 이전하는 것이 유일한 대응입니다.
PHP8.2 이상의 환경으로 이전하는 경우 홈페이지의 모든 소스코드(함수, 데이터베이스 연동, 결제 및 외부 연동 모듈 등) 재구성하는 전문 개발 공수(시간과 비용)가 소요되는 작업이 필요합니다.

2. 작업 내용
- PHP 8.1 이하 기준으로 제작된 소스는 PHP 8.2 이상에서 오류가 발생할 수 있습니다. 아래 작업을 함께 진행합니다.
- 이용하시는 홈페이지 전체백업을 하여 별도로 구축된 PHP8.2 이상의 서버에 설치
- 별도 서버에 설치한 홈페이지의 모든소스코드 호환성 수정 (함수, 데이터베이스 연동, 결제 및 외부 연동 모듈 등)
- 정상작동여부 검증
- 실제 운영중인 호스팅상품의 버전을 PHP8.2 이상으로 변경신청.(사이트이용이 2~3시간 차단될 수 있음)
- PHP8 로 변경된 서버에 백업서버에서 호환성 작업이 완료 된 소스를 이전 설치
- 이전 설치 후 정상작동여부 검증

전체 소요기간은 2~3일정도 소요될 수 있으며, 실제 서비스차단이 되는 시간은 2~3시간 정도 이용이 제한될 수 있습니다.
작업 난이도와 소요 시간은 홈페이지마다 다르므로, 비용은 사이트별로 개별 안내드립니다.

3. 비용 안내
당사와 유지보수관리계약을 체결하셔서 운영하시는 업체의 경우 패치작업은 유지보수관리로 진행해드립니다. 단 PHP8.2이상의 서버로 이전하면서 발생하는 서버의 이용료차이는 호스팅업체로부터 부과될 수 있습니다.
유지보수 계약없이 자체적 운영을 하시는 경우 작업 범위에 따라 별도안내를 도와드리겠습니다.
신규 제작이나 전체 리뉴얼은 PHP 8.5 환경으로 진행합니다.
신청 및 문의 작업은 접수 순서대로 진행을 도와드리겠습니다.
문의 및 접수: (0505-988-0112 / help@gagahome.kr 메일접수)




---{ 2026년10월 23일 10:42 소식안내 }---
이번 PHP취약점 이슈는 서버를 직접적으로 공격하는 방법이기 때문에 서버를 관리하는 곳(호스팅사)의 대응이 매우 중요합니다.
PHP개발사에서 2026년 10월 21에 PHP7.4용 패치버전이 공개되어서 PHP7.4 로 서버환경으로 업데이트 하시는 경우 대응이 가능합니다.
(단. 위 패치는 최소 완화책이라 8.2.35 이상의 전체 수정과 같지 않습니다.)
PHP7.0 ~ PHP7.3 의 환경을 사용하시다가 PHP7.4버전으로 업데이트를 하는 경우 버전의 차이가 크지 않기 때문에 호환성이 좋습니다.
하지만 오래된 PHP5버전대를 사용하는 경우이거나 PHP7이하의 버전에서 PHP8.2이상의 버전으로 이전하시는 경우 홈페이지소스코드를 전체 업데이트해야하는 것이 불가피합니다.


---{ 2026년10월 23일 12:26 소식안내 }---
PHP5.3 버전 이하는 이번 취약점의 영향 대상이 아닙니다. 때문에 이번 보안조치와 관련하여 별도로 진행하시는 일은 없습니다.
다만, 오래된 버전이고 보안지원이 종료된 버전인 만큼 보안의 취약점은 존재할 수 있습니다.


PHP관련 취약점 이슈는 계속 새로운 소식이 나오면 이곳에 계속 공지해드리겠습니다.