안녕하세요. iebee.com입니다.

PHP를 사용하는 서버 및 웹사이트 운영 고객님께 긴급 보안 업데이트를 안내드립니다.

PHP 개발팀은 치명적인 보안 취약점 2건에 대한 패치를 배포했습니다. 해당 취약점은 CVE-2026-109618 및 CVE-2026-109619이며, 두 취약점 모두 CVSS v4.0 기준 9.2점의 심각한 보안 위험으로 평가되었습니다.

취약점이 악용될 경우 공격자가 로그인 등의 인증 절차 없이 원격으로 서버에서 코드를 실행할 수 있습니다. 웹 요청을 처리하는 모든 PHP 운영 환경이 영향을 받을 수 있으므로 신속한 업데이트가 필요합니다.

1. 업데이트 대상 버전

현재 사용 중인 PHP 버전 계열에 맞춰 아래 보안 패치 버전으로 업데이트해 주시기 바랍니다.

| 현재 사용 버전   | 보안 패치 버전   |
| ---------- | ---------- |
| PHP 8.5 계열 | PHP 8.5.12 |
| PHP 8.4 계열 | PHP 8.4.27 |
| PHP 8.3 계열 | PHP 8.3.36 |
| PHP 8.2 계열 | PHP 8.2.35 |

2. 리눅스 배포판 패키지 사용자 안내

PHP 개발팀은 리눅스 배포판 및 장기지원(LTS) 업체에 패치를 사전 제공했습니다.

운영체제의 패키지 관리자를 통해 PHP를 설치한 경우, 해당 배포판 또는 공급업체의 보안 공지를 확인하고 보안 패치가 적용된 패키지로 업데이트해 주시기 바랍니다.

배포판에서 제공하는 패키지의 버전 표기는 위 목록과 다를 수 있으므로, 버전 번호와 함께 해당 취약점의 패치 적용 여부를 확인해야 합니다.

3. Cloudflare 이용 고객 안내

Cloudflare는 해당 취약점에 대응하는 웹 애플리케이션 방화벽(WAF) 완화 조치를 적용했습니다.

다만 WAF 보호만으로 서버에 존재하는 취약점 자체가 제거되지는 않습니다. 취약점을 완전히 해결하려면 PHP 보안 업데이트를 반드시 적용해야 합니다.

4. 즉시 업데이트가 어려운 경우

즉시 업데이트할 수 없는 경우, PHP 공식 보안 권고문에 안내된 임시 대응 조치를 확인해 주시기 바랍니다.

임시 조치는 일부 공격 경로에 대한 노출을 줄이기 위한 방법이며, 보안 업데이트를 대체할 수 없습니다.

자세한 취약점 정보와 업데이트 방법은 아래 PHP 공식 보안 공지를 참고해 주시기 바랍니다.

[PHP 공식 보안 공지 확인하기](https://www.php.net/archive/2026.php#2026-10-21-5)

서버와 웹사이트의 안전한 운영을 위해 이번 보안 업데이트를 최우선으로 진행해 주시기 바랍니다.

감사합니다.
iebee.com