웹호스팅의 별 미리내

2026.10.22 13:06:50

[중요 보안 안내]

PHP 보안 취약점 및 최신 PHP 서버 이전 안내

안녕하세요. 미리내 호스팅 서비스 운영팀입니다.

최근 PHP에서
인증 없이 원격으로 악의적인 코드를 실행할 수 있는 심각한 보안 취약점 2건이 발표되었습니다.

보안 패치가 적용된 최신 PHP 환경으로의 전환을 권장드립니다.

당사에서는 서버 보안 설정을 강화하고 있으나, 이는 일부 공격 경로를 줄이기 위한 임시 완화 조치입니다.
취약점의 근본적인 해결을 위해서는 PHP 보안 업데이트가 필요합니다.

2026년 10월 21일 발표된 이번 취약점은 PHP의 요청 처리 및 메모리 관리 과정에서 발생하는 문제입니다.
공격자가 조작된 요청을 전송할 경우, 특정 조건에서 별도의 로그인 없이 서버에서 악의적인 코드를 실행할 수 있습니다.

PHP 보안 취약점 번호 및 주요 내용
취약점 번호	주요 내용
CVE-2026-109618	메모리 부족(OOM) 처리 중 메모리 손상 PHP 내부 요청 데이터가 불완전한 상태로 남아, 이후 정리 과정에서 메모리 손상이 발생하고 원격 코드 실행으로 이어질 수 있습니다.
CVE-2026-109619	해제된 메모리에 대한 잘못된 참조 해제된 메모리를 가리키는 내부 상태가 남아, 같은 작업 프로세스가 이후 요청을 처리할 때 해당 메모리를 잘못 참조하고 원격 코드 실행으로 이어질 수 있습니다.

악용될 경우
홈페이지 변조, 악성 파일 삽입, 정보 유출
등의 피해가 발생할 수 있습니다.
홈페이지 관리자 비밀번호 변경만으로 해결할 수 있는 문제가 아닙니다.

보안 패치 적용 버전	PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 각 계열의 해당 버전 이상
구형 PHP 이용 시	PHP 8.1 이하는 PHP 프로젝트의 공식 보안 지원이 종료된 상태이므로, 지속적인 보안 업데이트를 받을 수 있는 환경으로의 전환을 권장드립니다.

※ 이번 취약점은 구형 PHP에만 해당하지 않으며, 지원 중인 PHP 버전도 보안 패치 적용이 필요합니다.

적용 조치	파일 업로드 진행 정보를 세션에 저장하는 기능 비활성화 등 서버 보안 설정 강화
홈페이지 영향	일반적인 파일 첨부·업로드는 가능합니다. 다만, 해당 기능을 사용하는 홈페이지에서는 업로드 진행률 표시가 제한될 수 있습니다.
조치의 한계	일부 공격 경로를 줄이기 위한 임시 완화 조치이며, 보안 업데이트를 대신할 수 없습니다.

당사에서는
보안 패치가 적용된 PHP 8.4 환경으로의 서버 이전을 지원하고 있습니다.
구형 PHP 환경을 이용 중인 고객님께서는 이용 환경 확인 및 서버 이전을 문의해 주시기 바랍니다.

구형 PHP에 맞춰 제작된 홈페이지는 서버 이전 후 일부 기능이 정상적으로 작동하지 않을 수 있으므로,
이전 전 홈페이지 제작·관리 업체를 통한 호환성 확인을 권장드립니다.

필요한 경우 고객님께서 직접 소스 코드를 수정하시거나 당사에 수정 작업 또는 리뉴얼 상담을 요청하실 수 있습니다.
작업 범위에 따라 별도 비용이 발생하며,
리뉴얼은 모든 홈페이지에 필요한 필수 작업은 아닙니다.

당사를 통한 홈페이지 리뉴얼을 희망하시는 경우,
기존 메뉴 구성과 주요 기능, 데이터 이전 범위를 확인한 후 견적과 일정을 안내드립니다.

※ 위 혜택은 당사를 통해 홈페이지 리뉴얼을 진행하시는 고객님께 제공됩니다.

※ 기존 홈페이지의 구조 및 기능에 따라 일부 데이터나 기능의 이전이 제한될 수 있으며,
추가 개발이 필요한 경우 별도 비용이 발생할 수 있습니다.

미리내 홈페이지 → 1:1 질문하기

PHP 이용 버전 확인, 서버 이전, 홈페이지 소스 수정 및 리뉴얼 상담을 요청하실 수 있습니다.

문의 시 이용 계정과 홈페이지 주소를 함께 남겨 주시면 확인에 도움이 됩니다.

공식 보안 지원이 종료된 구형 PHP 환경을 계속 이용하실 경우,
보안 문제 발생 시 기술 지원 및 복구에 제한이 있을 수 있습니다.

안전하고 안정적인 홈페이지 운영을 위해 최신 PHP 환경으로의 전환을 부탁드립니다.

감사합니다.

미리내 호스팅 서비스 운영팀