|
|
 
| 제목 |
[긴급공지] 웹호스팅 - PHP 긴급 보안 취약점(php2shell) 조치 안내 |
조회수 |
79건 |
안녕하세요. 엔에이치엔호스팅 입니다.
최근 PHP 언어 자체에서 심각한 보안 취약점이 발견되었습니다. 웹호스팅 서버는 당사가 관리하는 서버로, 본 공지 등록 시점에 아래 임시 보호 조치를 즉시 적용합니다. 작업 내용과 영향을 확인해 주시기 바랍니다.
1취약점 개요
| 취약점명 | php2shell (CVE-2026-109618, CVE-2026-109619) |
|---|
| 위험도 | 긴급 (CVSS 9.2) |
|---|
| 내용 | 공격자가 로그인 없이 원격으로 서버에서 임의의 코드를 실행할 수 있는 취약점 |
|---|
| 영향 범위 | 특정 프로그램이 아닌 PHP 자체의 문제로, WordPress·그누보드·XE·Laravel 등
PHP로 운영되는 모든 웹사이트가 영향을 받을 수 있습니다. |
|---|
2적용 일정 및 대상
| 적용 시점 | 2026.10.22 본 공지 등록 즉시 순차 진행 |
|---|
| 대상 | 웹호스팅 서비스를 이용하시는 전체 고객 |
|---|
| 영향 | 적용 중 PHP 서비스 재시작으로 웹사이트 접속이 수 초에서 수 분간 지연될 수 있습니다. |
|---|
3조치 내용
공격 가능성을 낮추기 위해 아래 설정을 변경합니다. 변경된 설정은 서버에서 일괄 관리되며,
고객님이 코드(ini_set)나 .htaccess, .user.ini로 변경하실 수 없습니다.
변경 설정 및 고객 영향
| 설정 | 변경 | 고객 영향 |
|---|
max_input_nesting_level | 32 |
폼 입력값의 배열 중첩 단계 제한. 일반 사이트는 영향이 거의 없으며,
매우 복잡한 폼에서 깊은 단계의 값이 저장되지 않을 수 있습니다. |
max_input_vars | 1000 |
한 번에 전송하는 입력 항목이 1,000개를 넘으면 초과분이 저장되지 않습니다.
(예: 쇼핑몰 상품 옵션 대량 저장, WordPress 메뉴 저장, 관리자 일괄 수정) |
max_file_uploads | 10 |
한 번에 여러 파일을 올릴 때 11번째 파일부터 업로드되지 않습니다. |
post_max_size | 8M |
8MB를 넘는 파일 업로드나 첨부 게시글 등록이 실패합니다.
(전송 내용이 저장되지 않음) |
session.upload_progress.enabled | 0 |
세션 방식의 업로드 진행률 표시 기능이 동작하지 않습니다.
일반 파일 업로드는 정상 동작합니다. |
4고객님께 요청드리는 사항
적용 후 웹사이트 동작 확인
파일 업로드, 대량 입력 폼, 관리자 페이지 저장 기능이 정상인지 확인해 주세요.
- 쇼핑몰 및 워드프레스 운영자
상품 옵션 대량 등록이나 복잡한 메뉴 저장이 정상적으로 진행되는지 확인해 주시기 바랍니다.
한 번에 너무 많은 데이터를 저장할 경우 데이터가 유실될 수 있으므로 분할 저장을 권장합니다.
- 대용량/다중 파일 첨부 기능 사용자
게시판 등에서 1회 업로드 시 파일 개수 및 용량 제한을 확인하시어, 서비스 이용자에게 분할 업로드를 안내해 주시기 바랍니다.
웹사이트 점검
웹 디렉터리에 본인이 올리지 않은 PHP 파일이 생겼거나, 웹사이트 내용이 변조되는 등 이상 징후가 보이면
즉시 고객센터로 연락해 주세요.
고객님의 소중한 서비스를 안전하게 보호하기 위한 조치이니 너른 양해 부탁드립니다. 감사합니다.
|
|
