뉴스&공지 | 프로젝트 수주·오픈·수상 소식 | 쓰리웨이

안녕하세요, 주식회사 쓰리웨이입니다.

고객사 여러분의 무궁한 발전과 건승을 기원합니다.

 

지난 10월 안내드린 PHP 보안 취약점(일명 'PHP2Shell')과 관련하여, 고객사 홈페이지에 대한 점검 결과를 이제 고객님 홈페이지의 관리자 페이지에서 직접 확인하실 수 있습니다.

• 내용: 2026년 10월 21일, 홈페이지 개발에 널리 쓰이는 PHP에서 심각한 보안 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었습니다.
• 위험도: 서버 환경에 따라 외부 공격자가 관리자 로그인 없이 악성코드를 실행할 수 있는 문제로, 위험도 9.2점(Critical, CVSS v4.0)으로 분류되었습니다.
• 권고: 한국인터넷진흥원(KISA)과 PHP 개발팀은 보안 문제가 해결된 PHP 버전으로의 업데이트를 권고하고 있습니다.
• 영향: 악용될 경우 회원·주문정보 등 중요 데이터 유출, 홈페이지 화면 변조, 서비스 중단 등이 발생할 수 있습니다.

※ 취약점이 발견되었다는 사실만으로 개별 홈페이지가 이미 해킹되었거나 피해가 발생했다는 의미는 아닙니다.

• 점검 결과 확인: 고객님 홈페이지의 관리자 페이지에 로그인하시면 PHP2Shell 관련 점검 결과를 확인하실 수 있습니다.
• 보안 업데이트 신청: 점검 결과를 확인하신 후, 관리자 페이지에서 바로 보안 업데이트를 신청하실 수 있습니다.
• 진행 안내: 신청해 주시면 담당자가 홈페이지 운영환경을 확인한 뒤 작업 범위와 일정을 개별적으로 안내드립니다.

• 1단계: 고객님 홈페이지의 관리자 페이지에 로그인합니다.
• 2단계: PHP2Shell 점검 결과를 확인합니다.
• 3단계: 보안 업데이트가 필요한 경우 보안 업데이트를 신청합니다.

※ 보안 업데이트 과정에서 일시적인 접속 지연이 발생할 수 있으며, 서비스에 영향이 예상되는 작업은 사전에 일정을 안내드리고 백업 후 진행합니다.

※ 쓰리웨이가 아닌 다른 업체의 서버·호스팅을 이용 중이신 경우, 해당 업체에도 PHP 보안 업데이트 적용 여부를 함께 확인해 주시기 바랍니다.

관리자 페이지 접속이나 점검 결과에 대해 궁금하신 점이 있으시면 고객센터로 문의해 주시기 바랍니다.

앞으로도 고객사 홈페이지의 안전한 운영을 위해 최선을 다하겠습니다.

감사합니다.