AI로 드러난 PHP(2Shell) 치명적 취약점, 홈페이지 긴급 조치가 필요합니다.

2026년 10월 21일 PHP 공식 보안 업데이트로 수정된 중대한 취약점 2건(CVE-2026-109618, CVE-2026-109619)입니다. 영향을 받는 환경에서는 외부 공격자가 로그인이나 인증 없이 서버에서 악성 코드를 실행할 수 있으며, 위험도(CVSS)는 9.2입니다.

PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12에서 해결되었습니다. 이보다 낮은 버전이나 공식 지원이 종료된 버전은 점검과 조치가 필요하며, 정확한 영향 범위는 KISA와 PHP 공식 안내를 기준으로 확인합니다.

정보 유출, 홈페이지 변조, 서비스 장애로 이어질 수 있습니다. 서버에서 공격자의 코드가 실행되기 때문에 고객 정보 탈취나 악성코드 유포지로 악용될 위험도 있습니다.

아닙니다. 취약점이 있다는 것은 공격에 노출될 수 있다는 뜻이지, 이미 침해되었다는 뜻은 아닙니다. 운영 환경이 영향을 받는지 점검하고 필요한 보안 조치를 안내드리기 위한 내용입니다.

개별 홈페이지의 개발 오류가 아니라 PHP 자체의 취약점이기 때문입니다. PHP는 서버 측 언어를 확인할 수 있는 웹사이트의 약 69%가 사용하는 언어로(W3Techs, 2026.10.22 기준), 국내외 PHP 기반 웹사이트가 함께 대응해야 하는 사안입니다.

해당될 수 있습니다. 이들 솔루션은 PHP 위에서 동작하므로, 솔루션 버전과 관계없이 서버에 설치된 PHP 버전과 패치 상태를 확인해야 합니다.

필요합니다. 정상 접속 여부로는 취약점 영향을 판단할 수 없으며, 사용 중인 PHP 버전과 보안 패치 적용 상태를 확인해야 합니다.

가장 정확한 방법은 점검을 요청하는 것입니다. 호스팅 관리자 화면에서 확인할 수도 있지만, 서버 설정과 패치 내역까지 함께 봐야 합니다. 기존 고객사는 담당자에게, 신규 문의는 아래 문의 폼으로 접수해 주세요.

충분하지 않습니다. 임시 조치는 요청 크기 제한, 업로드 차단 등으로 공격 경로를 줄이는 대응일 뿐, PHP 취약점 자체를 수정하지는 않습니다.

적용한 PHP 버전과 보안 패치 내역을 알려 주세요. 기존 고객사는 담당자에게, 신규 문의는 아래 문의 폼으로 접수하시면 업데이트 후 홈페이지 주요 기능이 정상 동작하는지 함께 확인해 드립니다.

취약점 점검·진단, 서버 환경 이전·수정, 보안 패치 적용은 라온비엔피 기존 고객사에 한해 무상으로 진행합니다. 신규 문의는 점검 후 작업 범위와 비용을 안내드립니다.

사용 중인 PHP·DB 버전의 공식 지원이 종료되어 보안 패치가 제공되지 않는 경우에만 버전 업그레이드 비용이 발생합니다. 범위·비용·일정은 사전에 안내드리고 승인 후 진행합니다.

공식 지원이 종료된 버전이라 보안 패치가 제공되지 않으므로, 지원되는 버전으로 업그레이드해야 합니다. 이 경우 호환성 수정과 검수가 함께 필요해 별도 비용이 발생합니다.

안정화(GA) 기준 최신 버전인 PHP 8.5와 MariaDB 12.3 LTS로 진행합니다. 실제 적용 버전은 홈페이지 운영 환경을 확인한 뒤 안내드립니다.

네, 기존 데이터를 유지하는 것을 원칙으로 합니다. 작업 전 홈페이지 파일과 데이터베이스를 백업한 뒤 진행하며, 전환 후 게시글·회원 정보·문의 내역이 정상적으로 표시되는지 함께 확인합니다.

대부분은 아닙니다. 보안 패치를 적용할 수 있으면 패치와 기능 검수로 대응합니다. 다만 버전 전환이 필요하고 기존 환경과 차이가 크면 작업량이 커질 수 있어, 분석 후 범위를 안내드립니다.

작업 방식에 따라 일시적으로 접속이 제한될 수 있습니다. 서버 이전이나 패치 적용이 필요한 경우 작업 일정과 예상 영향을 사전에 협의한 뒤 진행합니다.

운영 환경과 작업 범위에 따라 다릅니다. 점검 후 필요한 조치와 예상 일정을 함께 안내드립니다.

취약점이 남아 있는 상태로 운영하게 되어 공격 대상이 될 수 있습니다. 실제 공격 시도가 보도되고 국내외 보안당국이 긴급 업데이트를 권고한 만큼, 가능한 빨리 점검받으시길 권합니다.

기존 고객사는 담당자에게 직접 연락해 주세요. 신규 문의나 담당자를 모르시는 경우 이 페이지의 문의 양식으로 접수해 주세요. 회사명·홈페이지 주소·연락처를 알려주시면 점검 후 필요한 조치를 안내드리며, 급한 경우 고객센터(070-4353-1755, 1760)로 연락해 주세요.