안녕하세요, 스패로우입니다.
최근 웹사이트 구축에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 보안 취약점(CVE-2026-109618, CVE-2026-109619)이 공개되었습니다.
해당 취약점은 PHP 기반 서버 및 애플리케이션 환경에 심각한 보안 위협을 초래할 수 있어 영향을 받는 버전에 대한 신속한 점검과 보안 업데이트가 권고됩니다.
사용 중인 PHP 버전이 영향 범위에 해당하는지 궁금하시다면, PHP2Shell 무료 점검 페이지(https://php2shell.sparrow.im)에서 확인하실 수 있습니다.
■ 개요
– CVE ID: CVE-2026-109618, CVE-2026-109619
– 주요 위험: 취약점 악용 시 인증되지 않은 공격자에 의한 원격 코드 실행(RCE) 및 민감 정보 유출 가능
– 영향 수준: Critical (CVSS v4.0 9.2, 두 취약점 동일)
– 영향을 받는 버전 및 패치 버전 (두 취약점 동일)
| 제품명 | 영향을 받는 버전 | 패치 버전 |
|---|---|---|
| PHP 8.2 | 8.2.35 미만 | 8.2.35 이상 |
| PHP 8.3 | 8.3.36 미만 | 8.3.36 이상 |
| PHP 8.4 | 8.4.27 미만 | 8.4.27 이상 |
| PHP 8.5 | 8.5.12 미만 | 8.5.12 이상 |
※ PHP 8.1 이하 버전은 공식 보안 지원이 종료되어 지원 중인 버전으로 업그레이드를 권고합니다. (* 참고 사이트: KISA – PHP 제품 보안 업데이트 권고)
■ 조치 방안
– 운영 환경 점검
: PHP 설치 여부 및 사용 버전 확인, 취약 버전 사용 여부 점검
– 보안 패치 업데이트(*상기 표 참고)
: PHP 8.2, 8.3, 8.4, 8.5는 각 버전에 해당하는 보안 업데이트 적용
: PHP 8.1 이하 버전은 지원 중인 버전으로 업그레이드 권고
본 취약점을 이용하면 외부에서 복잡한 조건 없이 서버에서 임의의 명령을 실행하는 공격이 가능하므로, 신속한 환경 점검과 패치 적용이 필수적입니다.
오픈소스 분석 및 관리 도구인 Sparrow SCA는 즉각적인 보안 업데이트가 권고된 PHP 취약점(CVE-2026-109618, CVE-2026-109619)을 자동 탐지합니다.
스패로우 제품은 이번 취약점의 영향을 받는 PHP 버전을 사용하지 않음을 안내드립니다. 따라서 별도의 제품 패치나 업데이트 조치는 필요하지 않습니다. 궁금하신 점은 언제든지 고객센터로 문의해 주시기 바랍니다.
(문의) 기술/장애 02-6263-7411

