안녕하세요. 아이네임즈입니다.

최근 외부에서 서버에 임의의 명령을 실행할 수 있는 치명적인 PHP 보안 취약점(PHP2Shell, CVE-2026-109618, CVE-2026-109619)이 발견되었습니다.

 -관련 보안 공지 : https://www.boho.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000133&searchWrd=&menuNo=205020&pageIndex=1&categoryCode=&nttId=72227​

고객님의 소중한 데이터와 웹사이트를 안전하게 보호하기 위해, 보안 조치를 진행하였습니다.

작업 대상 및 내용

 - PHP 8.2 이상 서버 : 보안패치 적용

 - PHP 8.1 이하 서버 : 임시 보완조치

   파일 업로드 진행률 표시 기능(session.upload_progress.enabled = 0) 비활성화

   파일 업로드 허용 용량(post_max_size 등) 하향 조정

   그외 추가 보안 작업

서비스 영향

 -파일 업로드 기능 제한: PHP 8.1 이하 서버에서는 게시판 등에 대용량 첨부 파일 업로드시 오류 발생하거나 일부 기능이 제한될 수 있습니다.

 -작업 진행 후, PHP 재시작 과정에서 웹사이트 접속이 일시적으로 끊기거나 순단 현상이 있었을 수 있습니다.

PHP 버전 상향 권고

 -PHP 8.1 이하 버전은 공식 보안 업데이트가 제공되지 않습니다. 안전한 서비스 이용을 위해 상위 버전의 전환이 필요 합니다. (PHP 8.3 이상 권장)

 -PHP 버전 상향시 현재 운영 중이신 홈페이지에 오류가 발생 되거나 일부 기능이 정상 동작 되지 않을 수 있습니다.

  이 경우 별도의 작업이 필요할 수 있습니다.

자세한 상담이 필요하신 경우 1:1문의를 남겨 주시길 부탁 드립니다.

  -1:1 문의하기 : https://cs.inames.co.kr/css/myQnaList

감사 합니다.