[중요] 중요 공지이므로 끝까지 읽어주시기 바랍니다.
2026년 10월 20일을 전후하여, PHP를 기반으로 한 절대 다수의 웹사이트 및 서비스에 영향을 끼치는, 매우 심각한 수준의[1] 보안 취약점인 PHP2Shell(CVE-2026-109618 및 CVE-2026-109619)[1]가 공개되었습니다.
2026년 10월 21일 한국 시간 오후 10시 30분경, PHP 개발팀은 해당 취약점에 대한 세부 정보 및 해당 취약점에 대응하는 긴급 패치를 릴리즈했으며[2] 당 사이트는 PHP 기반 소프트웨어를 일부 포함하고 있는 특성상 해당 패치가 릴리즈된 직후 대응을 실시하였므로(소프트웨어 버전 페이지의 "설치된 소프트웨어" 문단 참고), 현재는 해당 취약점에서 안전함을 알려드립니다.
당 사이트 방문자 중 취약점이 남아있는 버전의 PHP 기반 서버를 운용 중이거나 PHP 기반의 호스팅 서비스를 이용하고 계시다면 즉시 업데이트하거나, 해당 호스팅 공급업체가 게시한 지침을 참고하여 대응해 주시기 바랍니다.