PHP 보안 취약점 대응 조치 안내 (2026.10.23)
안녕하세요, 카페24 호스팅입니다.
최근 확인된 PHP 보안 취약점 이슈에 대한 진행 현황에 대해 안내 드립니다.
1. 조치 진행 현황
카페24는 이번 PHP 보안 취약점이 공개된 이후 긴급 완화 조치와 PHP 공식 보안 패치를 순차적으로 적용해 왔습니다. 아래에서 내 서비스의 적용 현황을 확인해 주세요.
2. 내 서비스는 지금 어떤 상태인가요?
PHP 8.2 이상을 사용 중이시면 패치가 적용되어 있습니다. 7.4~8.1 버전도 반영이 완료되었습니다. 7.3 이하 버전도 완화 조치가 적용되어 있으나, 보다 안정적인 이용을 위해 최신 버전으로의 변경을 권장드립니다.
- 내 PHP 버전은 "나의서비스관리"에서 확인하실 수 있습니다.
- 리셀러 고객 계정도 동일하게 조치 완료되었습니다.
- 운영 중인 계정이 많아 확인이 어려우시면 고객센터로 문의 주세요.
3. 제가 따로 해야 할 일이 있나요?
PHP 8.2 이상 또는 7.4~8.1을 사용 중이시면 별도로 하실 일이 없습니다. 8.1 이하 버전은 지원이 종료되어 향후 공식 패치를 받을 수 없으니, 최신 버전으로의 변경을 권장드리며 절차는 아래 4번을 참고해 주세요.
서버호스팅/가상서버 등 서버를 직접 관리하고 계신 경우는 이번 조치 대상이 아니므로, KISA 기업 보안 대응 수칙에 따라 직접 조치하시기 바랍니다. (통합관리서비스 이용고객 제외)
4. 웹호스팅의 PHP 버전을 직접 올려야 하는 경우, 안전하게 하는 방법
- PHP 버전이 변경될 경우, 사용중인 홈페이지가 정상 작동하지 않을 수 있습니다. 홈페이지 제작 업체를 통해 업그레이드 시 홈페이지 정상 작동 여부를 사전 확인하시기 바랍니다.
- 버전을 올리기 전에 반드시 홈페이지/데이터 백업을 먼저 해주세요.
- 버전을 변경해 주세요. 버전 변경 시 계정이 새로 설치되며, 설치가 완료된 후 백업한 자료를 업로드 해주세요.
- 사이트가 정상적으로 열리는지, 로그인, 게시판 글쓰기 등 주요 기능이 잘 동작하는지 확인해 주세요.
- 문제가 있으면 48시간 안에 변경 전 상태로 되돌릴 수 있습니다.
5. 적용 후 일부 기능이 평소와 다르게 동작한다면
PHP 7.3 이하 버전은 이번 보안 조치로 인해 홈페이지의 일부 기능 작동이 원활하지 않을 수 있습니다. 카페24 고객센터 1:1 문의게시판을 통해 문의주시면 안내드리도록 하겠습니다.
6. 더 궁금한 점이 있으신가요?
위 내용으로 해결되지 않는 부분이 있으시면 카페24 호스팅 고객센터 1:1 문의 게시판으로 언제든지 문의주시기 바랍니다.
감사합니다.