바로가기 메뉴
본문내용 바로가기

대한재활의학회. Korean Society of Neurosonology

공지사항

한국인터넷진흥원, PHP 제품 보안 업데이트 권고에 따른 안내
첨부 PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙.pdf
학회관리자 | 2026.10.22 (조회수 : 193)

1.  금일 오전 언론보도를 통해  웹사이트  개발·운영에 널리 쓰이는 프로그래밍 언어 'PHP'에서 심각한 보안 취약점

     두 건이 발견된 바 있습니다.

 

2. 이와 관련하여, 한국인터넷진흥원에서 PHP 제품 보안 업데이트 권고하는 보안 공지 알림이 게재되었으며, 이와

    관련하여 외부로부터 관련 공격 시도가 발생하고 있습니다.

 


3. 이에, 홈페이지를 포함한 정보시스템에 관련 보안 취약점에 노출될 수 있는 바, 홈페이지 관리 및 유지보수 업체에

   전달하시어 관련 피해가 없도록 보안 강화 조치하여 주실 것을 안내드립니다.

 


- 다    음 -

 

PHP 제품 보안 업데이트 권고


 
□ 개요
 ○ The PHP Group은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표
 ○ 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
 


□ 주요 내용
 ○ PHP에서 발생하는 Improper Handling of Exceptional Conditions 취약점 (CVE-2026-109618)
 ○ PHP에서 발생하는 Use After Free 취약점(CVE-2026-109619)

 

□ 영향을 받는 제품 및 해결 방안

 

 

 

※ PHP 8.1 이하 버전은 공식 보안 지원이 종료되어 지원 중인 버전으로 업그레이드 권고


※ 워드프레스(WordPress), 그누보드 등으로 제작된 홈페이지는 PHP 기반으로 동작하므로 이번 취약점의 영향을 

    받을 수 있는 바, 해당 홈페이지 운영 시 PHP 버전 및 업데이트 여부를 반드시 확인


※ 하단의 참고 사이트를 확인하여 업데이트 수행

 * 세부 대응 방안은 첨부자료 확인
 

□ 문의사항
 ○ 한국인터넷진흥원 사이버민원센터 : 국번없이 118
 

□ 기타
 ○ (참고사이트) 
 - https://www.php.net/archive/2026.php#2026-10-21-5


 - https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w

 - https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

  

○ (출처)
 - https://knvd.krcert.or.kr/info/vuln/notice/detail?id=6ad8c80eb5290478048f38cf

 

 

* 첨부 : PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙 – 1부. 끝.

 

 

 

대한의사협회장

 

 
목록

Top