뉴스&공지 | 프로젝트 수주·오픈·수상 소식 | 쓰리웨이

이번에 발견된 PHP2Shell 관련 취약점은 다음과 같습니다.

• CVE-2026-109618비정상적인 메모리 처리 과정에서 발생하는 보안 취약점
• CVE-2026-109619해제된 메모리를 잘못 참조하여 발생하는 보안 취약점

해당 취약점이 악용될 경우 홈페이지 및 서버 환경에 따라 다음과 같은 보안 문제가 발생할 수 있습니다.

그누보드, 영카트, 워드프레스 등 PHP 기반 홈페이지와 쇼핑몰도 PHP 버전 및 서버 구성에 따라 영향을 받을 수 있으므로 점검이 필요합니다.
다만, 해당 취약점이 발견되었다는 사실만으로 개별 홈페이지가 이미 해킹되었거나 피해가 발생했다는 의미는 아닙니다.

한국인터넷진흥원(KISA)은 이번 취약점에 영향을 받는 PHP 버전을 사용 중인 경우, 보안 문제가 해결된 버전으로 업데이트할 것을 권고하고 있습니다.

PHP 버전별 보안 업데이트 권고 사항

※ PHP 8.1 이하 버전은 공식 보안 지원이 종료되었으며, 일부 구버전에 대한 제한적인 보안 수정이 제공되더라도 장기적인 보안 지원이 보장되는 것은 아닙니다.
※ PHP 8.2 역시 2026년 12월 31일 보안 지원 종료 예정으로, 장기적인 운영 안정성을 위해 PHP 8.3 이상 등 지원 중인 버전으로의 업그레이드를 권장합니다.

쓰리웨이는 이번 보안 취약점에 대응하기 위해 당사에서 관리 중인 고객사 홈페이지를 대상으로 순차적인 보안 점검을 진행하고 있습니다.

• 점검 대상쓰리웨이 유지보수 계약 고객사 및 당사 서버 호스팅 고객사
• 점검 기간2026년 10월 23일 ~ 
• 주요 점검 항목

• 홈페이지 운영 서버의 PHP 버전 확인

  보안 취약점 및 패치 적용 필요 여부 검토

  악성 파일 및 비정상적인 접근 등 침해 의심 흔적에 대한 1차 확인

  보안 업데이트 및 추가 조치 필요 여부 검토

점검 결과에 따라 적용 가능한 보안 업데이트를 검토하고, 별도의 프로그램 수정이나 서버 이전이 필요한 경우 고객사에 개별 안내드릴 예정입니다.

※ 상기 기간은 1차 점검 일정으로, PHP 버전 업그레이드 및 프로그램 소스 수정 등 추가 작업은 홈페이지 환경에 따라 일정이 달라질 수 있습니다.
※ 보안 점검 과정에서 이상 징후가 확인될 경우 별도의 상세 분석 및 후속 조치가 필요할 수 있습니다.

이번 보안 취약점에 대한 긴급 대응과 별개로, 장기적인 홈페이지 보안 강화를 위해서는 운영환경 전반에 대한 점검과 개선이 필요합니다.

특히 공식 보안 지원이 종료된 PHP 구버전은 새로운 취약점이 발견되더라도 지속적인 보안 업데이트를 제공받기 어려워, 지원 중인 버전으로의 업그레이드가 권장됩니다.
PHP 버전을 변경할 경우 기존 홈페이지 프로그램과의 호환성 문제가 발생할 수 있으므로 다음 사항을 함께 검토해야 합니다.

쓰리웨이는 현재 추진 중인 신규 클라우드 서버 환경으로의 이전과 함께,
고객사별 PHP 버전 업그레이드 및 운영환경 개선 방안을 검토하고 있습니다.

또한 신규 클라우드 환경 이전 전에 긴급한 PHP 버전 업그레이드를 희망하시는 경우, 지원 중인 PHP 버전이 설치된 별도 서버로 우선 이전하는 방안도 검토할 수 있습니다.
다만, 서버 이전만으로 기존 프로그램 소스의 취약점이나 호환성 문제가 모두 해결되는 것은 아니므로, 사전 점검과 기능 검증이 필요합니다.

PHP 버전 업그레이드, 프로그램 수정 및 서버 이전은 고객사별 홈페이지 제작 시기와 운영환경에 따라 작업 범위가 달라질 수 있으며,
필요한 비용과 일정은 사전 점검 후 개별 협의하여 안내드릴 예정입니다.

홈페이지의 안정적인 운영을 위해 고객사 여러분께 다음 사항에 대한 확인과 협조를 부탁드립니다.

• 외부 호스팅 서비스를 이용 중인 고객사쓰리웨이가 아닌 타 업체의 서버 및 호스팅 서비스를 사용 중이신 경우, 해당 업체를 통해 현재 PHP 버전과 보안 업데이트 적용 여부를 확인해 주시기 바랍니다.
• 오래된 홈페이지 및 미사용 페이지를 보유한 고객사현재 사용하지 않는 과거 홈페이지, 이벤트 페이지 및 별도 운영 사이트가 있다면 당사에 알려주시기 바랍니다.
  장기간 관리되지 않은 홈페이지는 보안 취약점에 노출될 위험이 있으므로 함께 점검하는 것이 좋습니다.
• PHP 버전 확인 및 업그레이드를 희망하는 고객사현재 홈페이지에 적용된 PHP 버전의 확인이 필요하시거나 PHP 버전 업그레이드, 서버 이전을 희망하시는 고객사께서는 반드시 쓰리웨이로 유선 문의해 주시기 바랍니다.
  문의해 주시면 홈페이지 운영환경을 확인한 후 적합한 개선 방안과 필요한 작업 범위를 안내드리겠습니다.
• 보안 업데이트 및 서버 이전 작업 관련보안 업데이트 및 서버 이전 과정에서 일시적인 홈페이지 접속 지연이나 서비스 중단이 발생할 수 있습니다.
  서비스에 영향이 예상되는 작업은 가능한 한 사전에 일정을 안내하고, 백업 및 기능 검증 절차를 거쳐 진행하겠습니다.

점검 결과에 따라 적용 가능한 보안 업데이트를 검토하고,
별도의 프로그램 수정이나 서버 이전이 필요한 경우 고객사에 개별 안내드릴 예정입니다.

※ 상기 기간은 1차 점검 일정으로, PHP 버전 업그레이드 및 프로그램 소스 수정 등 추가 작업은 홈페이지 환경에 따라 일정이 달라질 수 있습니다.
※ 보안 점검 과정에서 이상 징후가 확인될 경우 별도의 상세 분석 및 후속 조치가 필요할 수 있습니다.