2026년 10월 21일(수) PHP 긴급 보안 취약점 조치 작업 공지
안녕하세요, 카페24 호스팅센터입니다.
PHP에서 확인된 긴급 보안 취약점에 대한 조치를 위해 작업이 진행됩니다.
PHP 코어에서 원격 코드 실행(RCE)으로 이어질 수 있는 Critical 등급 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 확인되었으며, 공격자가 원격에서 PHP 프로세스 권한으로 임의 코드를 실행할 가능성이 있습니다. PHP 5 계열부터 PHP 8 계열까지 광범위한 버전이 영향 대상으로 보고되고 있어, 당사는 고객 서비스 보호를 위해 선제 완화 조치를 긴급 적용합니다.
작업 상세 내용
- 작업 대상: PHP 8.x 이하 전체 서비스
- 작업 일시: 2026년 10월 21일(수) AM 11:30 ~ 순차적으로 적용
- 각 서버 다운타임: 순단 (거의 없음)
- 작업 내용: PHP
session.upload_progress.enabled옵션 Off 적용 - 작업 서버: PHP 8.x 이하 전체 서버
작업 사유
- 확인된 취약점: CVE-2026-109618, CVE-2026-109619 (PHP 코어, Critical)
- 영향: 원격 코드 실행(RCE) 가능성
- 선제 완화 조치:
session.upload_progress.enabled = Off적용으로 PHP 파일 업로드 진행률 기능 비활성화
서비스 영향
- 작업 적용 중 서버별 순단이 발생할 수 있습니다.
session.upload_progress.enabledOff 적용에 따라 PHP 파일 업로드 진행률 기능을 사용 중인 서비스는 해당 기능의 동작이 변경될 수 있습니다.- 그 외 서비스 영향은 없습니다.
추가 안내
- 이번 조치는 취약점으로 인한 위험을 완화하는 선제 완화 조치입니다. 서비스별 구현 사항에 따라 영향 여부가 달라질 수 있어, 100% 방어를 보장하지는 않습니다.
- 보다 안정적인 보호를 위해 PHP를 최신 버전으로 마이그레이션(업그레이드)하시는 것을 권장합니다. 특히 지원이 종료(EOL)된 PHP 버전을 사용 중이신 경우 보안 패치를 받을 수 없어 위험이 더 클 수 있으니, 가능한 빠르게 최신 버전으로 전환해 주시기 바랍니다.
더 나은 서비스를 제공하기 위해 항상 노력하겠습니다.
감사합니다.