php2shell 보안 취약점 터졌네요

어둠사자

· 2026-10-21 (수) 14:43:43 · 조회 980 980 · 댓글 12 12

지금까지 출시된 모든 PHP 버전의 보안을 전부 프리패스시키는 취약점 2건이 발표되었습니다.

설치된 어플리케이션과 무관하게 PHP 기반 웹서버라면 스크립트 단 하나만으로 타겟이 된 모든 서버의 관리자 권한을 순식간에 따버리는게 확인되었습니다.

취약점 이름은 php2shell 이라 불리며, 취약점 번호는 CVE-2026-109618, CVE-2026-109619으로 부여되었습니다.

혹시 대비하고 계신 분 있나요?

총 5명이 반응했습니다

댓글 12개

삐도리

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-21 (수) 15:44:12

확인해 보니 대비할 방법이 없는 것 같더라고요, 패치파일이 들어오면 그걸 역분석해서 대규모 공격이 오히려 들어올 것 같다고 하던데요..

솔그루

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-21 (수) 15:57:19

그누보드 구버전에서 문제가 있는지 sir 에서 미리 점검해서 공지해주는게 좋을것 같습니다. php 버전 패치는 어려워서 업로드 취약점이나 원격코드 실행 취약점 위주로 체크해야 할것 같네요. 결제 모듈 같은 바이너리 바꿔치기 하면 서버 권한이 통째로 넘어가겠네요.

김철용

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-21 (수) 15:57:22

보안일등급인 은행도 ai로 뚫리는 마당에 안전한 사이트가 없는 것 같습니다.
저처럼 자체제작하는 경우는 더할 것 같습니다.

LovelyCaT

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-21 (수) 16:05:57

그럼 패치파일 들어오면 그걸 역분석해서 대규모 공격이 오히려 들어온다면.. 이거 패치해야하나요..ㅜㅜ 말아야하되나요 ㅜ

삐도리

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-21 (수) 16:48:31

패치하지 않는 사이트들을 공격한다는 내용이었습니다.

호이

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-21 (수) 17:11:41

헛 저런..

https://www.php.net/index.php#2026-10-20-1

이건가요?

라엘

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-21 (수) 17:39:23

AI한테 물어보니까 어떤 취약점인지 바로 알려주는데요?

리자

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-21 (수) 18:30:16

아직 패치가 나오지 않아서 명확하게 말씀 드릴 수는 없지만
해당 취약점에 대해 여러 AI 에게 물어본바 소스코드 수정으로 해결할수 있는게 아니라
PHP 패치로 해결할수 있다고 합니다
PHP 8.x 이상 버전만 패치가 나오는것으로 알고 있습니다

호이

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-21 (수) 19:28:15

php 7.4 쓰는 호스팅도 많은데 이거 엄청 심각하네요.

흑횽DX

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-21 (수) 21:29:09

좋은 정보 감사합니다.

헛둘헛둘

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-21 (수) 23:25:56

어허 망했다 ㄷ

스산이조아

프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기

2026-10-22 (목) 11:21:38

일개 펜션홈페이지를 공격해봤자 얻는 것이 없으니 괜찮으려나... 다행히 저희는 결제시스템이나 뭐 빼가는 그런 건 없어요, 우째야 할지 고민입니다. 구서버도 많아서 ㅠㅠ

댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,232건

제목	글쓴이	날짜	조회
온라인 강의 녹음 잡음 제거, 키보드 소리를 다루는 세 가지 방법 [2]	rosemangianf... 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-22	조회 113
앱 만들어서 돈 벌려고 하는데 [2]	울라프 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-22	조회 250
청량리와 왕십리 중에 어디에 집을 사는게 좋을까요 [2]	울라프 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-22	조회 154
php 버전 낮아서 php2shell 고민하는 분들 같이 정보공유해요. [8]	흑횽DX 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-22	조회 486
타이밍 절묘하네요. [1]	컴대장 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-22	조회 291
새벽부터 php2shell 대응 업뎃 하고 점검중인데 퇴근하고 싶네요….. [1]	星野アイ 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-22	조회 338
최근 발생한 php2shell 패치를 하지 않은 경우 법적 문제 [4] 😊2	솔그루 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-22	조회 538
꾹꾹이와 쭉쭉이	종아리걷어 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-22	조회 161
"전 세계 웹사이트 10개 중 7개가 사용하고 있는 프로그래밍 언어 'PHP'에, 치명적인 보안 문제가 발견됐습니다." mbc 기사 youtube 링크 [17] 😊2	laravelsoft 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-22	조회 956
php2shell 밤11시.. [4] 😊2	ifelse 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-21	조회 798
냠냠이와 텅텅이	종아리걷어 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-21	조회 109
현재 무료 사용 가능한 에이전틱 코딩 툴 [1] 😊1	솔그루 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-21	조회 295
오래전에 티비에서 방영했던 "전투"가 유튜브에 나오네요. [2] 😊1	김철용 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-21	조회 167
모두 자랑하는데 저도..ㅎ [16] 😊4	컴대장 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-21	조회 237
복사해서 붙여넣기를 가장 많이 하는 것 같습니다. [1]	김철용 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-21	조회 165
php2shell 보안 취약점 터졌네요 [12] 😊5	어둠사자 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-21	조회 981
요즘 핫한 REA 를 돌려보고 있습니다. [11] 😊1	솔그루 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-21	조회 281
빌더 완성했습니다.. [13] 😊6	닥본사 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-21	조회 259
QR코드로 옆사람과 오목 한번 ....바이브코딩으로 만들어 봤습니다. [11]	upstone 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-21	조회 243
[그누gnu영상] 산 높고, 공기 좋고, 사람 좋고, 살기 좋지만 [4] 😊3	리자 프로필 보기 게시판 작성글 보기 전체 작성글 보기 전체 댓글 보기	10-21	조회 171

글쓰기

커뮤니티 메인으로

댓글을 불러오는 중입니다.

글을 불러오는 중입니다.

투표

전체보기

php2shell 보안 취약점 터졌네요

댓글 12개

자유게시판

커뮤니티

최신댓글

최신글

투표

지원