PHP 보안 취약점 관련 점검 및 서버 보안 조치 안내

안녕하세요, 소이정입니다.
최근 PHP에서 보안 취약점이 확인됨에 따라
소이정은 고객사 홈페이지의 안전하고 안정적인 운영을 위해 서버 환경별 보안 점검 및 대응 조치를 진행하고 있습니다.

이번 취약점은 웹사이트 운영에 사용되는 PHP의 일부 버전에서 발생할 수 있는 보안 문제로
적절한 보안 업데이트나 대응 조치가 이루어지지 않을 경우 서버 보안에 영향을 줄 수 있습니다.
이에 소이정은 각 고객사의 서버 및 PHP 운영 환경을 확인하고 환경에 맞는 보안 조치를 순차적으로 적용하고 있습니다.

1. 보안 취약점 정보

• - 취약점 명칭 : PHP 보안 취약점
• - 관련 보안 코드 : CVE-2026-109618, CVE-2026-109619
• - 영향 범위 : 보안 패치가 적용되지 않은 PHP 버전 및 공식 보안 지원이 종료된 구형 버전

2. 주요 대응 내용

고객사 홈페이지의 운영 환경에 따라 다음과 같은 보안 조치를 진행하고 있습니다.
① 보안 패치 적용 : 업데이트가 가능한 PHP 버전은 최신 보안 패치를 적용하고 주요 기능의 정상 작동 여부를 점검합니다.
② 구형 서버 환경 대응 : 즉시 업데이트가 어려운 PHP 구형 버전은 웹서버 보안 설정 강화 및 취약점 악용을 방지하기 위한 임시 완화 조치를 적용합니다.
③보안 점검 및 모니터링 : 비정상적인 접속 요청과 보안 위협 여부를 점검하고 지속적인 모니터링을 강화합니다.

3. 안내 사항

① 보안 조치 중 일시적인 접속 중단 가능성
보안 설정 적용 및 서버 재시작 과정에서 수초~수분 내외의 일시적인 접속 중단이 발생할 수 있습니다.
서비스 이용에 미치는 영향을 최소화할 수 있도록 가급적 이용량이 적은 시간대에 순차적으로 작업을 진행할 예정입니다.

② 추가 작업이 필요한 고객사 개별 안내
일부 구형 서버 환경에서는 보안 설정 외에 PHP 버전 업그레이드나 소스코드 수정 등 추가 작업이 필요할 수 있습니다.
해당 고객사에는 소이정에서 별도로 연락드려 필요한 조치 내용과 진행 일정을 안내하고 협의할 예정입니다.
소이정은 이번 보안 이슈에 신속하게 대응하고 있으며 고객사의 홈페이지가 안정적으로 운영될 수 있도록 지속적으로 점검하겠습니다.

앞으로도 안심하고 서비스를 운영하실 수 있도록 보안 관리와 기술 지원에 최선을 다하겠습니다.

감사합니다.

소이정 드림