긴급
[긴급 보안 안내] PHP 원격 코드 실행 취약점(PHP2Shell) 관련 조치 안내
2026.10.22
안녕하세요. 에그호스팅입니다.
2026년 10월 21일 공개된 PHP 원격 코드 실행 취약점(PHP2Shell, CVE-2026-109618 / CVE-2026-109619)과 관련하여, 에그호스팅의 보안 점검 및 조치 현황을 안내드립니다.
에그호스팅은 2026.10.22. 22:00 ~ 10.23. 08:00 동안 직접 관리하는 웹호스팅 서버를 대상으로 보안 점검 및 패치를 진행했으며, 작업 중 확인된 서비스 중단은 없었습니다.
보안 패치는 Ubuntu 공식 보안 업데이트를 통해 적용했으며, 각 서버에 설치된 PHP 패키지에 해당 CVE 수정 사항이 포함된 것을 확인했습니다.
※ Ubuntu 보안 패치는 기존 PHP 버전 번호를 유지하면서 보안 수정 사항을 적용하므로, 표시되는 PHP 버전이 이전과 동일하더라도 패치가 적용된 상태입니다.
※ Ubuntu, Debian 등 운영체제에서 제공하는 PHP 패키지는 기존 버전 번호를 유지하면서 보안 패치가 적용될 수 있으므로, 공급업체의 보안 업데이트 적용 여부를 확인해 주시기 바랍니다.
PHP 8.1 이하 버전은 공식 보안 지원이 종료되었으며, PHP 8.2도 2026년 12월 31일 지원이 종료될 예정입니다. 장기적인 보안 관리를 위해 PHP 8.3 이상 버전으로 업그레이드하시기를 권장합니다.
PHP 버전 변경 시 기존 웹사이트와의 호환성 문제가 발생할 수 있으므로 사전에 백업 및 정상 작동 여부를 확인해 주시기 바랍니다.
1. 웹호스팅 보안 조치 현황
최종 업데이트: 2026.10.23. 08:00| PHP 버전 | 조치 현황 |
|---|---|
| PHP 8.5 | 보안 패치 적용 완료 |
| PHP 8.3 | 보안 패치 적용 완료 |
| PHP 8.1 | 보안 패치(백포트) 적용 완료 |
| PHP 7.4 이하 | 현재 웹호스팅에서 사용 중인 서비스 없음 |
2. 침해 여부 점검 결과
웹호스팅 서버의 접근 기록 및 시스템 상태를 점검한 결과, 현재까지 이번 취약점으로 인한 침해 흔적은 발견되지 않았습니다. 다만 보안 점검만으로 모든 침해 가능성을 완전히 배제할 수는 없습니다. 고객님께서도 운영 중인 홈페이지에 알 수 없는 파일 생성이나 변경, 의심스러운 관리자 계정 또는 비정상적인 동작이 없는지 추가로 확인해 주시기를 권장합니다.3. 클라우드 서버 및 단독서버 이용 고객 안내
클라우드 서버 및 단독서버에 PHP를 직접 설치하여 운영 중인 경우, PHP 보안 점검과 업데이트는 고객님께서 직접 진행하셔야 합니다. 이번 웹호스팅 보안 패치는 고객님이 직접 관리하는 클라우드 서버 및 단독서버에는 적용되지 않았으므로, PHP 사용 여부와 버전을 확인하고 필요한 보안 조치를 진행해 주시기 바랍니다. ■ PHP 보안 패치 권장 버전| PHP 버전 | 보안 패치 버전 |
|---|---|
| PHP 8.5 | 8.5.12 이상 |
| PHP 8.4 | 8.4.27 이상 |
| PHP 8.3 | 8.3.36 이상 |
| PHP 8.2 | 8.2.35 이상 |
| PHP 8.1 이하 | 공식 보안 지원 버전으로 업그레이드 권고 |
4. 향후 안내
에그호스팅은 추가적인 보안 권고사항이나 조치가 필요한 경우 본 공지사항을 통해 안내드리겠습니다. PHP 버전 확인 및 업데이트 방법에 도움이 필요하신 경우 에그호스팅 1:1 문의를 이용해 주시기 바랍니다. 고객님의 안전하고 안정적인 서비스 이용을 위해 최선을 다하겠습니다. 감사합니다. 에그호스팅 드림 최초 등록: 2026.10.22. 22:00 최종 업데이트: 2026.10.23. 08:00 참고: PHP 공식 홈페이지 https://www.php.net/