긴급 보안 공지
PHP 보안 점검 · PHP2Shell
CVE-2026-109618, CVE-2026-109619 (CVSS v4.0 9.2 (Critical)) 취약점에 내 서버가 해당되는지 확인하고, 리눅스·PHP·DB 버전별로 업데이트할 버전과 방법을 안내해 드립니다. 공지 원문 보기
영향받는 PHP 버전
| PHP 계열 | 영향받는 버전 | 조치 |
|---|---|---|
| PHP 8.2 | 8.2.35 미만 | 8.2.35 이상으로 업데이트 |
| PHP 8.3 | 8.3.36 미만 | 8.3.36 이상으로 업데이트 |
| PHP 8.4 | 8.4.27 미만 | 8.4.27 이상으로 업데이트 |
| PHP 8.5 | 8.5.12 미만 | 8.5.12 이상으로 업데이트 |
| PHP 8.1 이하 | 전체 | 공식 보안 지원 종료 - PHP 8.4 로 교체 |
판정 기준일: 2026-11-04
① 주소로 빠른 확인
사이트가 바깥으로 PHP 버전을 드러내고 있는지 확인합니다. 숨겨진 경우에는 판정할 수 없습니다.
② 서버에서 정확히 확인 (권장)
서버에 접속해 아래 명령을 실행하세요. 버전 번호만 읽고 아무것도 바꾸지 않습니다. 비밀번호나 사이트 데이터는 읽지 않습니다.
curl -s https://sec.web2002.co.kr/php-check.sh | bash스크립트 내용 보기
붙여 넣은 내용은 판정에만 쓰고 저장하지 않습니다.