PHP 수정 버전 4종 공개…호스팅 이용자도 업체에 업데이트 확인해야
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- PHP 'php2shell' 취약점 수정 버전이 나오면서 사이트 운영자는 8.5.12·8.4.27·8.3.36·8.2.35 중 사용 중인 분기에 맞는 버전으로 올려야 한다.
- 코드나 플러그인만 고쳐서는 막을 수 없고, 호스팅 이용자는 업체에 기반 PHP 업데이트 여부를 물어야 한다.
- PHP 서버를 운영하는 사업자는 'php2shell'로 불리는 취약점을 막기 위해 사용 중인 분기에 맞춰 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 중 하나로 올려야 한다.
본문
PHP 'php2shell' 취약점 수정 버전이 나오면서 사이트 운영자는 8.5.12·8.4.27·8.3.36·8.2.35 중 사용 중인 분기에 맞는 버전으로 올려야 한다. 코드나 플러그인만 고쳐서는 막을 수 없고, 호스팅 이용자는 업체에 기반 PHP 업데이트 여부를 물어야 한다. PHP 서버를 운영하는 사업자는 'php2shell'로 불리는 취약점을 막기 위해 사용 중인 분기에 맞춰 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 중 하나로 올려야 한다. PHP 공식 보안 공지는 8.1 이하 버전 이용자에게 지원 중인 분기로 업그레이드하거나, 배포판 또는 장기 지원(LTS) 업체에 구버전용 패치가 있는지 확인하라고 안내했다. PHP 개발진은 심각도 9.2점(10점 만점)의 취약점 2건을 고치는 보안 패치를 21일(현지시간) 공개했다 .
클라우드플레어(Cloudflare)는 취약점이 웹사이트 코드가 아니라 서버의 PHP 실행 환경에 있다고 밝혔다.
호스팅 서비스를 쓰는 사업자는 업체에 연락해 기반 PHP가 이미 업데이트됐는지 확인해야 한다. 보안업체 헌트레스(Huntress)는 기업에 서버, 관리 패널, 제3자 소프트웨어에 깔린 PHP 환경을 전수 조사하라고 권했다. PHP 프로세스가 명령줄, 인터프리터, 다운로드 도구를 비정상적으로 실행하는지 감시하라는 내용이다. 의심스러운 활동이 발견되면 서버를 격리하고 웹사이트 로그와 PHP 로그를 보존해야 한다. 이런 조치는 계정 탈취와 피싱 위험을 낮추는 데 도움이 되지만, 서버 쪽 PHP 취약점을 고쳐 주지는 않는다. 서버 취약점은 사이트 운영자와 호스팅 업체가 패치해야 하는 영역이다.