2026년 10월 21일(수) PHP 긴급 보안 취약점 추가 조치 작업 공지

안녕하세요, 카페24 호스팅센터입니다.

앞서 1차 공지로 안내드린 심각한 PHP 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)에 대응하여, 고객 서비스 보호를 위한 추가 보안 설정을 일괄 적용합니다.

취약점 악용 위험을 줄이기 위한 불가피한 조치로, 다중 파일 업로드나 입력 항목이 많은 등록·수정 기능에 제한이 발생할 수 있습니다. 고객님의 양해 부탁드립니다.

설정 변경은 당사에서 진행하며, 이용 중 문제가 발생하면 카페24 호스팅 고객센터로 문의해 주시기 바랍니다.

---

작업 상세 내용

• 작업 대상: PHP 5.4 이상이 제공되는 전체 서비스
• 작업 일시: 2026년 10월 21일(수) PM 18:30 ~ 순차적으로 적용
• 각 서버 다운타임: 순단 (거의 없음)
• 작업 내용: php.ini 설정 수정
• 작업 서버: PHP 5.4 이상이 제공되는 전체 서버

적용 설정 값

• max_file_uploads = 8
• max_input_vars = 200
• max_input_nesting_level = 16

서비스 영향

• 작업 적용 중 서버별 순단이 발생할 수 있습니다.
• 다중 파일 업로드(동시 업로드 파일 수 8개 초과) 사용 서비스는 제한이 발생할 수 있습니다.
• 입력 항목이 많은 등록·수정 폼(입력 변수 200개 또는 중첩 16단계 초과)의 저장이 제한될 수 있습니다.
• 그 외 서비스 영향은 없습니다.

추가 안내

• 이번 조치는 취약점으로 인한 위험을 완화하는 임시 조치입니다. 서비스별 구현 사항에 따라 영향 여부가 달라질 수 있어, 100% 방어를 보장하지는 않습니다.
• 공식 보안 패치는 검증 후 적용할 예정입니다.
• 보다 안정적인 보호를 위해 PHP를 최신 버전으로 마이그레이션(업그레이드)하시는 것을 권장합니다. 특히 지원이 종료(EOL)된 PHP 버전을 사용 중이신 경우 보안 패치를 받을 수 없어 위험이 더 클 수 있으니, 가능한 빠르게 최신 버전으로 전환해 주시기 바랍니다.
  • PHP 버전을 상위 버전으로 마이그레이션하는 방법은?
  • 서버 환경과 PHP 버전은 어떻게 변경하나요?

---

더 나은 서비스를 제공하기 위해 항상 노력하겠습니다.

감사합니다.