중요[보안공지] PHP 보안 취약점(PHP2Shell) 관련 웹호스팅 긴급 조치 안내

안녕하세요. 엑스와이넷입니다. 2026년 10월 21일, PHP 전 버전에 영향을 주는 심각한 보안 취약점(CVE-2026-109618, CVE-2026-109619, 일명 「PHP2Shell」)이 공개되었습니다. PHP의 메모리 처리와 요청 처리 과정에서 생기는 문제로, 악용되면 외부에서 서버에 임의의 코드를 실행할 수 있습니다. 국내외 보안 기관이 긴급 조치를 권고하였고, 실제 공격 시도도 보고되고 있습니다. 엑스와이넷은 고객님의 홈페이지를 보호하기 위해 아래와 같이 긴급 조치를 진행하고 있습니다. [ 조치 현황 ] - PHP 8.x : 보안 패치 버전(8.3.36)으로 업데이트 — 완료 - PHP 5.6 : 공격 경로 차단을 위한 긴급 완화 조치 — 완료 - PHP 5.6 : 보안 패치가 적용된 PHP 5.6 환경으로 순차 이전 — 진행 중 - PHP 5.2 이하 : 영향 범위 확인 및 추가 대응 검토 — 진행 중 - 공통 : 공격 탐지·차단 감시 강화 — 적용 중 진행 현황은 이 공지에 계속 갱신하겠습니다. [ 작업 중 서비스 영향 ] - 패치 적용과 환경 이전 중에 웹서버(PHP)를 다시 시작하는 경우가 있으며, 이때 홈페이지 접속이 수 초에서 수 분 정도 끊길 수 있습니다. - 작업은 주로 이용이 적은 시간대에 진행합니다. 다만 보안상 긴급한 경우 주간에도 진행할 수 있는 점 양해 부탁드립니다. - 긴급 완화 조치로 PHP의 「업로드 진행률 표시」 기능이 꺼졌습니다. 파일 업로드 자체는 그대로 되며, 이 기능으로 업로드 진행 막대를 보여 주던 일부 화면에서만 막대가 나타나지 않을 수 있습니다. - 서버 환경 이전이 필요한 고객님께는 일정을 따로 안내드립니다. [ 고객님께 권장드리는 사항 ] - PHP 5.x·7.x 등 오래된 버전은 공식 지원이 끝나, 앞으로 나올 보안 문제에도 패치가 제공되지 않습니다. 가능하면 PHP 8.x 로 전환을 권장드립니다. 전환 전에는 홈페이지 프로그램(그누보드·영카트·워드프레스 등)이 새 버전과 맞는지 먼저 확인이 필요하며, 상담을 도와드립니다. - 웹 폴더에 직접 올리지 않은 낯선 PHP 파일이 보이거나 홈페이지 내용이 바뀌는 등 이상 증상이 있으면 바로 연락 주세요. - 관리자 비밀번호는 주기적으로 바꿔 주세요. [ 문의 ] - 전화 : 042-721-5175 (내선 4번) · 평일 09:30~17:00 (점심 12:00~13:00, 주말·공휴일 휴무) - 1:1 문의 : https://x-y.net/support/new 갑작스러운 작업으로 불편을 드려 죄송합니다. 고객님의 소중한 홈페이지를 안전하게 지키기 위해 최선을 다하겠습니다. 감사합니다.