공지사항

TITLE	[긴급 보안공지] PHP 취약점 관련
DATE	2026-10-22 오후 5:13:00
[긴급 보안공지] PHP 취약점 관련 업데이트 및 서버 점검 요청 안녕하세요. (주)서브이즈 운영팀입니다. PHP에서 로그인 없이 외부에서 서버 명령을 실행할 수 있는 치명적인 보안 취약점이 발견되어 긴급 안내드립니다. - 취약점: CVE-2026-109618, CVE-2026-109619 - 예상 피해: 웹셸 설치, 고객정보 유출, 홈페이지 변조, 내부망 침투 등 - 점검 대상: PHP를 사용하는 홈페이지·관리자 페이지·테스트 서버 및 관련 장비·솔루션 PHP를 사용 중인 고객께서는 아래 사항을 신속히 확인하고 조치해 주시기 바랍니다. 1. PHP 보안 업데이트 및 서비스 재시작 - 사용 중인 PHP 계열에 따라 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 이상 또는 해당 취약점 패치가 반영된 배포판 패키지로 업데이트해 주십시오. - 업데이트 후 PHP-FPM, Apache 등 PHP를 실행하는 서비스를 반드시 재시작하고, 실제 웹 서비스에 적용된 버전을 확인해 주십시오. - PHP 8.1 이하를 사용하는 경우 지원되는 버전으로 전환해 주십시오. 2. 즉시 업데이트가 어려운 경우 - 웹 방화벽의 최신 차단 규칙을 적용거나, 백업서비스 이용을 부탁드립니다. 3. 침해 흔적 점검 및 인증정보 교체 - 2026년 10월 20일 이후 로그를 중심으로 비정상 요청, 반복되는 서버 오류, 의심스러운 PHP 파일 및 외부 연결 여부를 점검해 주십시오. - 인터넷에 노출된 서버의 DB 비밀번호, 관리자 비밀번호, API 키 등 주요 인증정보 교체를 권고드립니다. 4. 침해가 의심되는 경우 - 서버를 종료하거나 재시작하기 전에 외부 접속을 차단하고 로그 등 증거를 보존해 주십시오. - 당사 고객센터에 즉시 알려주시고, 보호나라(https://boho.or.kr)를 통해 침해사고를 신고해 주십시오. 현재 해당 이슈와 관련하여 당사에서는 고객님께서 이용 중이신 동일 서버에 OS 및 PHP 버전을 업그레이드한 환경을 제공해 드리고 있으며, 기존 데이터 및 서비스 이전 작업은 고객님께서 직접 진행해 주셔야 합니다. 감사합니다. 호스팅 운영팀 드림

리스트

다음글	-
이전글	[이벤트] NVIDIA 4090 GPU 서버 무약정 이벤트

365일 24시간

고객센터

영업시간 : 10:00~19:00 장애문의 : 24시간

서브이즈는 고객의 고민과 문제를 쉽고 빠르게 해결합니다.
노하우를 가진 오랜 경력의 전문가들이 365일 24시간 고객 문의를 지원하고 있습니다.

02.6335.2040

영업 문의 : 070.8708.3672

디도스 문의 : 010 . 9569 . 2540 (김석현 차장)

메신저 문의 : 070.8708.3672 ID : sukhyun98

계좌안내

국민은행 : 074301-04-138819 (주)서브이즈

우리은행 : 1005-402-413234 (주)서브이즈

신용카드 결제

서버호스팅

코로케이션

GPU 호스팅

DDOS 호스팅

보안 센터

부가 서비스

고객 센터

고객센터

공지사항

서버호스팅

코로케이션

GPU 호스팅

DDoS 호스팅

보안

부가서비스

고객지원