• 버전: 5.6.43
• 배포일: 2026-10-14
• 패치 기준: 5.6.42
• DB업그레이드: 불필요 (새 DB 변경 없음)
• 삭제 대상 파일: 없음

• KVE-2026-2513: 현금영수증 처리 시 실제 주문·개인결제의 존재, 요청자의 권한, 수납 상태와 발급 가능 여부를 서버에서 확인합니다.
• 세션·주문·작업에 결합된 일회용 토큰과 DB 처리 상태로 위조 요청과 중복 발급을 차단합니다. 현재 화면에서 사용하지 않는 직접 조회·취소 요청은 거절합니다.
• 금액·세액·주문자·가맹점 정보는 요청값 대신 주문 원장과 서버 설정으로 구성합니다.
• 개인결제는 전액 수납된 독립 결제만 발급할 수 있습니다. 주문에 연결된 개인결제는 해당 주문에서 처리합니다.
• 승인 후 저장 실패 시 해당 거래만 보상 취소하고, 저장 응답 유실은 원장을 재조회합니다. 결과 불명·취소 실패는 관리자 확인 상태를 유지합니다.
• 관리자 주문·개인결제 화면에 처리 확인번호와 확인 필요 안내를 표시합니다.
• NHN KCP 모듈의 PHP 8.4 동적 속성 경고, 기본·테마 푸터의 실행시간 변수 경고, 서버 IP 변수가 없는 환경의 쇼핑몰 설정 경고를 보완합니다.

1. 파일과 DB를 백업하고 진행 중인 현금영수증 발급이 없는 유지보수 시간에 적용합니다.
2. 5.6.42 설치본에 전체 소스 또는 `gnuboard5.6.43.patch.zip`을 적용합니다. 처리 파일·발급 폼·결과 화면·공통 라이브러리·관리자 안내를 함께 반영하십시오. 사용자 수정 파일에도 변경 내용을 병합해야 합니다.
3. 이번 버전의 새 DB 마이그레이션과 삭제 파일은 없습니다. 이전 버전의 누락된 업그레이드는 관리자 DB업그레이드에서 완료하십시오.
4. 적용 전에 열어둔 발급 화면은 닫고 다시 여십시오. 이전 폼의 토큰 없는 요청은 거절됩니다.
5. 관리자와 주문자의 정상 발급, 타인 주문 접근 차단, 금액·발급 상태를 확인하고 운영을 재개합니다.
6. 처리 확인 필요 거래는 KCP 거래 내역과 원장을 대조한 뒤 조치합니다. 시간 경과만으로 처리 중 표식을 지우거나 재발급하지 마십시오.

• 버전: 5.6.42
• 배포일: 2026-10-08
• 패치 기준: 5.6.41
• DB업그레이드: 필수
  • 20261008_001_abuse_rate
  • 20261008_002_abuse_rate_transaction
  • 20261008_003_password_lost_policy
• 삭제 대상 파일: 없음

• 비밀번호 찾기 보호 강화
  • 접속 IP별 요청 횟수, 같은 이메일 주소로의 재발송, 사이트 전체의 안내 메일 발송 빈도에 각각 제한을 추가했습니다.
  • 재발송이 제한된 상태에서 다시 요청해도 먼저 받은 메일의 비밀번호 변경 링크를 유지합니다. 잘못된 링크를 열어도 정상 링크는 사용할 수 있으며, 비밀번호 변경을 마친 링크는 다시 사용할 수 없습니다.
  • 사이트의 메일 발송 프로그램이 실패를 알리면, 다른 요청에서 이미 변경하거나 사용하지 않은 경우 이전 링크를 복원하고 해당 수신자의 재요청 대기를 최대 60초로 줄입니다. 메일 서버가 발송을 접수한 뒤 수신함에 도착하지 않은 경우에는 이 처리가 적용되지 않습니다.
  • 입력한 이메일 주소의 가입 여부를 화면 안내로 알아낼 수 없도록 공통 문구를 표시합니다. 최근 요청이나 발송 제한 때문에 메일이 추가로 발송되지 않을 수 있다는 안내도 포함했습니다.
• 결제 처리 보완
  • 모바일 토스 결제에서 면세금액이 0원인 주문을 처리할 때, 0이 빈 값으로 바뀌어 오류가 발생하는 문제를 수정했습니다.
  • 저장된 주문 정보를 결제 화면에 다시 불러올 때 따옴표·역슬래시가 원래 내용대로 복원되도록 했습니다. 토스 v2의 PC·모바일 일반 주문 및 개인결제에서도 이러한 문자가 상품명에서 빠지거나 결제 화면의 동작을 방해하지 않도록 보완했습니다.

1. 파일과 DB를 백업하고 비밀번호 찾기 및 주문·결제 작업을 잠시 중지합니다.
2. 5.6.41 설치본에 전체 소스 또는 아래 패치 ZIP을 반영합니다. 이전 버전은 선행 업데이트도 적용하십시오. 사용자 수정 주문서·결제 폼에는 변경 내용을 병합합니다.
3. 최고관리자로 관리자 DB업그레이드를 열어 위 마이그레이션 3개를 순서대로 적용합니다. DB는 InnoDB를 지원해야 하며, 업그레이드 시 테이블 생성·변경 권한, 사이트 실행 시 조회·추가·갱신·삭제 및 트랜잭션 처리가 필요합니다. 저장소 준비나 권한 확인에 실패하면 비밀번호 찾기가 제한됩니다.
4. 환경설정 → 기본환경설정 → 기본 메일 환경 설정에서 비밀번호 찾기 요청 제한을 확인합니다. 아래 기본값으로 사용할 수 있으며, 값을 변경하거나 기본값으로 되돌릴 수도 있습니다.
5. 안내 메일에 사용되는 사이트 주소와 실제 메일 수신을 확인합니다. 정상 요청, 반복 요청, 먼저 받은 메일의 비밀번호 변경 링크가 올바르게 동작하는지 점검합니다.
6. 브라우저·CDN 캐시를 갱신하고 사용하는 PC·모바일 결제 경로의 주문명, 금액, 면세금액 및 완료 처리를 확인한 뒤 운영을 재개합니다.

• 버전: 5.6.41
• 배포일: 2026-09-30
• 패치 기준: 5.6.40
• DB업그레이드: 불필요 (새 DB 변경 없음)
• 삭제 대상 파일: 없음

• 이니시스 웹표준 결제에 `use_chkfake=Y`와 SignKey 기반 `verification`을 추가하고 승인·망취소에도 검증값을 전달합니다.
• 기존 모바일 일반 주문·개인결제·간편결제에 `amt_hash=Y`, `centerCd=Y`, `P_TIMESTAMP`, `P_CHKFAKE`를 적용합니다. 인증결과의 IDC와 승인 URL이 서버 허용 목록에 정확히 일치해야 승인 요청을 보냅니다.
• PC·모바일 서명 발급 시 저장된 주문 접근 상태·금액과 간편결제별 사용 설정을 확인합니다. 주문 저장·서명 발급 실패 시 후속 결제를 차단하고 PC 간편결제의 IDC 옵션도 유지합니다.
• 게시판·1:1 문의의 신규·교체 첨부파일을 독립적인 16바이트 난수 기반 이름으로 저장합니다. 파일명 충돌이나 난수·저장 실패 시 기존 첨부파일을 보존합니다. 원본 다운로드 이름과 기존 파일 참조는 유지합니다.

1. 파일·DB를 백업하고 신규 주문·결제 및 첨부 업로드를 잠시 중지합니다.
2. 이니시스 이용 가맹점은 가맹점관리자 → 상점정보 → 계약정보 → KEY 정보의 모바일 금액위변조 Hash Key를 쇼핑몰 설정에 입력합니다. 이미 해당 MID의 올바른 키가 있으면 그대로 사용합니다. 웹표준 결제의 웹결제 사인키도 해당 MID와 일치해야 합니다. INIAPI KEY는 이 키들을 대신하지 않습니다.
3. 사용자 수정 주문서·결제 폼에는 추가된 필드와 서명 호출도 함께 병합해야 합니다.
4. 브라우저·CDN 캐시를 갱신하고 PC·모바일 일반 주문, 개인결제, 사용하는 간편결제의 승인·취소와 가상계좌 발급·입금 반영을 계약된 PG 환경에서 확인합니다. HashKey가 없으면 기존 모바일 결제 요청은 중단됩니다.
5. 게시판·1:1 문의의 신규 첨부, 이미지·썸네일, 다운로드 원본 이름, 교체·삭제 및 기존 첨부파일 표시를 확인한 뒤 운영을 재개합니다. 안전한 난수 소스가 없는 환경에서는 업로드가 실패하며, 구형 PHP·Windows 환경은 난수 API 지원을 별도로 확인해야 합니다.

• 보안 수정
  • KVE-2026-2424: LG 가상계좌 통보의 발신 IP·상점키·서명을 검사하고, 저장된 상점 MID·PG·거래번호·계좌·금액과 대조합니다. 빈 상점키나 다른 PG 주문을 이용한 입금 처리를 차단합니다.
  • PC·모바일의 일반 주문과 개인결제에 결제 당시 LG MID를 저장하여 이후 설정 변경과 구분합니다.
  • 통보 이력과 관련 테이블 잠금으로 중복·동시·역순 통보 및 중간 실패 후 재처리를 보호합니다.
• 처리 보완
  • 은행 입금 취소 시 확인된 입금 이력의 금액만 되돌립니다. 출고가 끝난 주문은 물류 상태를 유지하고 운영자 대조가 필요함을 기록합니다.
  • 개인결제 입금 후 연결 주문이 변경·해제·추가된 경우, 다른 주문에서 금액이 차감되지 않도록 취소 처리를 차단합니다.
  • 사용 중지된 개인결제도 기존 입금의 은행 취소를 처리합니다. 사용 중지 상태의 신규 입금은 계속 거부합니다.
  • 신규 설치 SQL과 기존 설치본의 DB업그레이드에 LG MID 컬럼 및 통보 이력 테이블을 추가합니다.

• 버전: 5.6.40
• 배포일: 2026-09-20
• 패치 기준: 5.6.391
• DB업그레이드: 필수 (`20260918_001_lg_notification`)
• 삭제 대상 파일: 없음

1. 신규 주문·결제 접수를 잠시 중지하고 소스·설정·DB를 백업합니다. 진행 중인 결제와 기존 미입금 LG 거래를 확인합니다.
2. 최고관리자의 환경설정 → DB업그레이드를 실행합니다. DB 계정에는 관련 테이블의 `LOCK TABLES`, `SELECT`, `INSERT`, `UPDATE` 권한이 필요합니다. 스키마 적용 전에는 주문 저장이나 통보 처리가 실패할 수 있습니다.
3. 기존 미입금 LG 거래는 PG 원장의 주문번호·거래번호·상점 MID·운영/테스트 여부·계좌·금액을 대조합니다. 확인된 거래만 `od_lg_mid`·`pp_lg_mid`를 보정하고 PG 재통보를 요청합니다. 현재 상점 설정을 과거 거래 전체에 일괄 복사하지 마십시오.
4. PHP 캐시를 사용하는 환경은 변경 코드 반영 여부를 확인합니다. HTTPS와 프록시의 원본 IP 복원, 실제 계약 PG 테스트 환경에서 PC·모바일 일반/개인결제의 계좌 발급·입금·은행 취소·재통보를 확인한 뒤 접수를 재개합니다.
5. 이번 처리는 일반형 가상계좌의 전액 입금을 대상으로 합니다. 고정식 계좌·부분입금이나 계약별 취소 금액·순번 형식은 별도 대조가 필요합니다. 미완료 통보 이력을 임의로 삭제하거나 완료로 바꾸지 말고, 상세 복구 안내에 따라 원장과 대조해 주십시오.

• 쇼핑몰 breadcrumb를 5단계까지 표시하도록 개선
• 서브메뉴는 5단계가 있으면 5단계만, 없으면 4단계만 표시
• 기존 화면 배치를 유지하고 PC·모바일 기본 스킨과 basic 테마에 반영

• 배포 버전: 그누보드(영카트) 5.6.39.1
• 배포일: 2026년 9월 15일
• 패치 기준: 5.6.39
• 추가 DB업그레이드·삭제 파일: 없음

• 보안 수정
  • PC·모바일 토스 및 모바일 KCP 결제 복귀 시 주문별 토큰과 소유자·장바구니·결제수단·유효기간 검증 강화
  • 임시 주문 정보의 비인가 접근 및 조작 차단
  • 임시 주문 저장 항목을 제한하고, 비회원 비밀번호·토큰을 복원용 데이터와 주문 POST 로그에서 제외
  • 결제 승인 상태와 결과를 기록하여 중복 승인 및 응답 유실 후 잘못된 재처리 방지
  • DB 마이그레이션 SQL 파일의 웹 접근 차단 설정 및 안내 추가
  • 관련 식별자: KVE-2026-2140
• 기능 개선 및 오류 수정
  • 쿠키 없는 결제 복귀 및 다중 탭 결제를 주문별로 처리하도록 보완
  • 토스 거래 조회와 멱등 처리로 승인 결과 복구 보강
  • 완료·만료된 임시 주문 정보 정리 및 미완료 거래 복구용 CLI 도구 추가
  • 신규 설치 시 배포본의 DB 마이그레이션 이력을 자동 등록하고, 등록 실패 시 설치 완료 처리 중단
  • 마이그레이션 이력 테이블의 구조 불일치 및 조회 실패 시 잘못된 DB업그레이드 실행 차단
  • PHP 5.2 구문 호환성 및 MySQL 5.0의 연결당 잠금 제약 대응 보완

• 배포 버전: 그누보드(영카트) 5.6.39
• 배포일: 2026년 9월 14일
• 패치 기준: 5.6.38
• DB업그레이드: 필수
• 삭제 대상 파일: 없음

1. 소스·설정·DB를 백업하고 신규 결제 접수를 잠시 중지해 주세요. 진행 중인 결제와 승인 후 주문이 완료되지 않은 거래를 먼저 확인해 주세요.
2. 전체 배포본 또는 패치 파일을 반영해 주세요. 사용자 수정 파일은 비교·병합하고, migrations/.htaccess도 함께 업로드해 주세요.
3. 최고관리자로 환경설정 → DB업그레이드를 실행해 주세요.
4. 사용자 수정 주문 스킨·테마에 주문별 토큰 전달 변경을 반영하고, PHP·JavaScript 파일과 캐시를 함께 갱신해 주세요.
5. 사용 중인 PG의 PC·모바일, 회원·비회원 주문과 결제 앱 복귀·승인·취소·재시도·주문 조회를 확인한 뒤 결제 접수를 재개해 주세요.

• 새 주문 상태 테이블에 InnoDB가 필요합니다. 일반 결제 요청당 최대 2개의 추가 DB 연결을 사용하므로 DB 연결 한도도 확인해 주세요.
• 사용자 추가 주문 필드는 임시 저장 허용 목록을 확인해 주세요. 허용되지 않은 필드는 공통 임시 저장에 포함되지 않습니다.
• Apache는 .htaccess 적용 여부를 확인하고, Nginx는 별도의 접근 차단 설정을 반영해 주세요. migrations/ 경로와 실제 SQL 파일 URL이 403 또는 404를 반환해야 합니다. 업그레이드 후에도 마이그레이션 파일은 유지해 주세요.
• 결제 복귀 URL은 HTTPS를 사용하고, 웹 서버·프록시·APM 로그에 주문 상태 토큰이 기록되지 않도록 설정해 주세요.
• 기존 임시 주문 정보는 파일 교체만으로 모두 정리되지 않습니다. PG 거래 기록과 대조한 후 제공된 도구로 정리·복구해 주세요. 승인 여부가 불명확한 거래를 임의로 삭제하거나 다시 승인하지 마세요.
• 5.6.38보다 오래된 버전은 이전 버전의 업데이트 안내와 DB 변경 사항도 함께 확인해 주세요.

• 보안 수정
  • 상품·옵션 검증을 강화하여 장바구니 옵션 조작에 따른 상품대금 누락 차단
  • PC·모바일 주문 시 기존 장바구니의 옵션 구성과 가격 재검증
  • 테스트 모드를 포함한 KCP 통보 발신지 검증 및 상점·거래·계좌·금액 대조 강화
  • KCP 입금·망취소 통보의 중복 반영 방지 및 실패 재처리 보강
  • 관련 식별자: KVE-2026-2345, KVE-2026-2346
• 기능 개선 및 오류 수정
  • 모바일 이니시스 승인 전 장바구니 검증 및 승인 후 검증 실패 시 취소 처리 보강
  • 장바구니 옵션 병합 실패 시 일부 상품 수량만 변경되는 문제 수정
  • CRLF 줄바꿈 환경에서 기존 컬럼 중복 추가 오류로 DB업그레이드가 중단되는 문제 수정
  • 장바구니 검증·KCP 통보·간편결제 표시 코드의 가독성 개선
• 업데이트 주의 사항
  • 소스·DB 백업 후 주문·결제 접수를 잠시 중지하고, 파일 반영 후 환경설정 → DB업그레이드를 실행해 주세요.
  • KCP 이용 사이트는 DB 계정의 LOCK TABLES 권한을 확인해 주세요.
  • 기존 KCP 미결제 가상계좌 주문·개인결제는 KCP 거래 기록과 대조하여 상점코드를 개별 보정한 뒤 재통보를 요청해야 합니다. 현재 설정을 과거 거래 전체에 일괄 적용하지 마세요.
  • 기존 의심 주문·장바구니와 미처리 입금 내역을 점검하고, 사용자 수정 스킨·테마 및 PG 승인·취소·통보 연동을 확인해 주세요.
  • 패치는 5.6.37 기준이며, 삭제 대상 파일은 없습니다.

1. 소스·설정·DB를 백업하고 주문·결제 접수를 잠시 중지합니다. 사용자 수정 파일과 커스텀 테마는 변경 내용을 비교·병합합니다.
2. 5.6.37 설치본에 전체 소스 또는 gnuboard5.6.38.patch.zip의 변경 파일을 반영합니다. 이번 패치의 삭제 대상 파일은 없습니다. 이전 버전에서 업데이트하는 경우 5.6.37 안내의 설정 변경과 삭제 파일도 확인하십시오.
3. 최고관리자로 환경설정 → DB업그레이드에서 20260910_001_kcp_notification까지 실행합니다. 파일 복사만으로 업데이트가 끝나지 않으며, DB업그레이드 전에는 주문 저장이나 KCP 통보가 실패할 수 있습니다. DB업그레이드 안내를 참고하십시오.
4. KCP 이용 사이트는 DB 계정의 LOCK TABLES 및 관련 테이블의 조회·등록·수정 권한을 확인합니다. 기존 미결제 가상계좌 주문·개인결제에는 상점코드가 빈값으로 추가되므로, KCP 거래 기록과 대조해 개별 보정하고 재통보를 요청해야 합니다. 현재 상점 설정을 과거 거래 전체에 일괄 복사하지 마십시오. KCP 적용·복구 절차를 반드시 확인하십시오.
5. PC·모바일의 장바구니 추가·수정·주문과 사용하는 PG의 승인·취소를 확인합니다. KCP는 해당 계약의 통보 발신지, 실제 테스트 가상계좌 발급·입금·망취소·재통보를 확인한 뒤 접수를 재개합니다.

• KVE-2026-2345: 상품·옵션 종류와 구성 검증을 강화하여 상품대금이 주문 합계에서 누락되는 경로를 차단합니다. 공통 AJAX, 기본 테마 AJAX, 일반 장바구니 추가와 PC·모바일 주문 준비·확정에 적용합니다. 기존 장바구니의 잘못된 행과 가격 불일치도 거부하며, 정상 무료상품과 정상 0원 옵션은 유지합니다.
• KVE-2026-2346: 테스트 모드를 포함한 KCP 통보 발신지·입력 검증과 저장된 상점·거래·결제수단·계좌·금액 대조를 적용합니다. 입금·망취소 이력을 기록하여 중복 반영을 방지하고, 중간 실패 시 재시도 및 충돌 검사를 수행합니다. 성공·실패에 맞는 통보 응답을 반환합니다.

• 모바일 이니시스 승인 전 장바구니 검증을 추가하고, 승인 후 검증 실패 시 서버 세션으로 확인한 거래의 승인 취소를 요청합니다. 취소 성공을 확인한 경우에만 완료를 안내합니다.
• 기존 장바구니와 병합할 가격·누적 수량 등을 먼저 검사하여, 뒤쪽 옵션 검증 실패 전에 앞쪽 수량이 변경되는 문제를 수정합니다.
• CRLF 및 줄 끝 공백이 있는 마이그레이션의 컬럼 생략 조건을 인식하여, 기존 컬럼 중복 추가 오류로 DB업그레이드가 중단되는 문제를 수정합니다.
• KCP 처리 단계, 장바구니 조건문, 간편결제 HTML 조합의 가독성을 정리합니다.

• 기존 의심 주문과 장바구니는 금액·옵션·결제·출고 기록을 대조하십시오. 기존 주문을 자동 삭제·취소하는 업데이트는 아닙니다.
• KCP 미완료 통보와 기존 미결제 거래를 점검하고 누락된 입금을 대조·복구하십시오. 이미 출고·완료된 주문의 망취소는 물류·콘텐츠 권한·포인트를 별도로 확인해야 합니다.
• MyISAM의 여러 SQL 쓰기에 원자적 롤백을 보장하지 않습니다. 통보 처리 이력을 임의로 삭제하거나 완료 처리하지 말고 문서의 재시도·복구 절차를 따르십시오.

• 보안 수정
  • 보안 메일 링크를 G5_DOMAIN에 설정한 운영 주소로 제한
  • 비회원 게시물 수정 인증 및 토큰 발급 검증 강화
  • XHTML 등 실행형 첨부 파일 업로드 차단
  • 관리자 보관함·상품판매순위 날짜 필터의 XSS 취약점 수정
  • 관련 식별자: KVE-2026-2269, KVE-2026-2331, KVE-2026-2330, KVE-2026-2329, KVE-2026-2344
• 기능 개선 및 오류 수정
  • DB 자동 보정을 명시적 DB업그레이드 방식으로 변경하고 쇼핑몰 후설치 지원
  • 메일 인증 유효시간 설정, 미인증 만료 회원 정리 및 본인확인 정보 삭제 기능 추가
  • 소셜 회원가입 시 휴대폰번호 수집·입력·저장 지원
  • PG별 간편결제 표시, 네이버페이 우선 처리 및 결제수단 화면 개선
  • SIRK 전용 카카오페이 연동 종료 및 기존 거래 지원 안내 추가
  • 주문서 옵션가에 수량 반영, 상품별 배송완료 시각 기준 포인트 지급
  • 최하위 상품 분류의 같은 단계 메뉴 유지
  • 객체 캐시 값 충돌 및 UTF-8 게시물 제목 저장 오류 수정
  • 구 토스페이먼츠 테스트 MERT KEY 안내 보강
• 업데이트 주의 사항
  • 소스·DB 백업 후 G5_DOMAIN을 설정하고 환경설정 → DB업그레이드를 실행해 주세요.
  • 기존 실행형 첨부와 사용자 수정 스킨·테마의 호환성을 확인해 주세요.
  • SIRK 이용 사이트는 진행 중 거래를 정리한 뒤 업데이트해야 합니다. 일반 PG의 카카오페이는 계속 지원합니다.
  • 패치는 5.6.36 기준이며, 삭제 대상 파일은 직접 정리해야 합니다.

• `config.php`의 `G5_DOMAIN`에 실제 운영 주소 설정
• 파일 반영 후 환경설정 → DB업그레이드 실행
• 기존에 저장된 실행형 첨부 파일과 웹 서버 접근 제한 점검
• SIRK 전용 카카오페이 이용 사이트의 진행 중 거래 정리
• 아래에 안내된 삭제 대상 파일 직접 정리

• HTTPS 사이트는 HTTPS 주소를 사용해 주세요.
• 여러 도메인으로 접속하더라도 보안 메일에는 이 대표 주소가 사용됩니다.
• 설정한 주소에서 회원가입·인증·비밀번호 재설정 페이지를 정상적으로 이용할 수 있어야 합니다.
• 값이 비어 있거나 올바르지 않으면 관련 메일 발송이 중단됩니다.
• `G5_HTTPS_DOMAIN`만 설정하는 것으로 대체할 수 없습니다.

• `data/file`, `data/qa` 등 첨부 보관 영역의 기존 파일을 점검해 주세요.
• 의심 파일은 DB 첨부 정보와 대조한 뒤 격리하거나 직접 접근을 차단해 주세요.
• 첨부 디렉터리의 목록 노출과 스크립트 실행을 제한해 주세요.
• Apache의 `.htaccess` 적용 여부와 nginx의 첨부 경로 처리 규칙을 실제로 확인해 주세요.
• 파일을 일괄 삭제하기 전에 정상 첨부와 DB 참조에 미치는 영향을 확인해 주세요.

• 변경 사항은 오래된 항목부터 순서대로 적용합니다.
• 실행 중 실패한 항목이 있으면 이후 처리를 중단합니다.
• 이미 반영되어 실행이 불필요한 항목은 상태를 확인하고 이력을 등록할 수 있습니다.
• 쇼핑몰 미설치 사이트는 쇼핑몰을 설치하지 않고 공통 DB업그레이드만 진행할 수 있습니다.
• 쇼핑몰이 필요한 경우 같은 화면에서 후설치할 수 있습니다. 기존 쇼핑몰 테이블이 있으면 중복 설치를 차단합니다.
• 실행 시 DB 계정에 필요한 테이블·컬럼 변경 권한이 있어야 합니다.
• 공통 자동 되돌리기는 제공하지 않으므로 사전 DB 백업이 필요합니다.

• 업데이트 전에 새 결제 시작을 막고 이미 열린 결제창과 진행 중인 승인·반환 요청을 확인해 주세요.
• 거래 정리 전에 기존 승인·반환 URL부터 차단하거나 전용 사용 설정부터 해제하지 않도록 주의해 주세요.
• PG에서는 승인됐지만 주문이 생성되지 않은 거래와 처리 중인 취소가 있는지 확인해 주세요.
• 업데이트 후 전용 결제의 신규 요청과 기존 주문의 자동 취소·복구는 지원하지 않습니다.
• 기존 주문의 취소·환불은 실제 PG 거래 상태와 사용 가능한 취소 경로를 확인하여 처리해야 합니다.
• 이전 URL로 요청이 도착해도 성공으로 처리하지 않으므로 주문 누락·중복 결제가 없는지 확인해 주세요.
• 직접 결제 폼이나 반환 파일을 참조하는 커스텀 테마는 수정이 필요합니다.

• 메일 인증 관리: 인증 링크 유효시간 설정과 메일 미인증 만료 회원 정리 기능을 추가했습니다. 만료 회원 정리는 기존 탈퇴 절차를 사용합니다.
• 본인확인 정보 관리: 관리자 회원 수정 화면에서 본인확인 정보를 삭제할 수 있습니다.
• 소셜 회원가입: 휴대폰번호 수집·입력·저장을 지원합니다.
• 간편결제 표시: PG별 간편결제를 개별 표시하고, 네이버페이는 기본 PG 설정을 우선 적용합니다. 결제수단과 로고의 크기·정렬도 개선했습니다.
• 주문서 옵션가: PC·모바일 주문서에서 옵션가 표시에 수량을 반영합니다.
• 주문 포인트: 상품별 배송완료 시각을 기준으로 포인트를 지급하도록 개선했습니다. 완료 시각이 없는 기존 완료 상품은 종전 기준을 유지합니다.
• 분류 메뉴: 쇼핑몰 최하위 분류에서도 같은 단계 메뉴를 유지합니다.
• 객체 캐시: 타입별 저장소를 분리하여 값 충돌을 방지합니다.
• 게시물 제목: UTF-8 문자 단위로 길이를 제한하여 저장 오류를 방지합니다.
• 토스페이먼츠: 구 토스페이먼츠 테스트 MERT KEY 안내를 보강했습니다.

• orderupgrade.php
• shop/kakaopay/_common.php
• shop/kakaopay/incKakaopayCommon.php
• shop/kakaopay/kakaopay_result.php
• shop/kakaopay/mobile_orderform.1.php
• shop/kakaopay/mobile_pay_result.php
• shop/kakaopay/orderform.1.php
• shop/kakaopay/orderform.2.php
• shop/kakaopay/orderform.3.php
• shop/kakaopay/pc_pay_result.php

• 사용자 정의 코드에서 `G5_CSS_VER` 또는 `G5_JS_VER`를 사용한다면 먼저 `get_versioned_asset_url()` 기반 처리로 전환한 뒤 파일을 삭제해 주세요.
• 패치 ZIP은 기존 파일을 자동 삭제할 수 없으므로 압축파일로 업그레이드할 때에는 `extend/version.extend.php`를 직접 삭제해야 합니다.
• `extend/version.extend.php`를 남겨도 5.6.36 코어 동작에는 직접 영향을 주지 않지만, 더 이상 코어에서 관리하는 파일은 아닙니다.

보안 및 기능 변경

• KVE-2026-1899, KVE-2026-1900, KVE-2026-1909 입력 및 권한 검증 강화
• SVG 및 SVGZ 파일 업로드 차단
• 제거된 알림톡 기능의 잔여 참조 정리
• JS와 CSS 캐시 버전을 파일 수정시간으로 자동 갱신
• 버전 5.6.36 수정

문서 변경

• 프로젝트 README 추가
• 설치 및 보안 안내 확장
• 한국어 문서와 커밋 메시지 작성 규칙 추가
• README에 PHP·DB와 기능별 설치 요구사항 명시
• 압축파일 설치에 GitHub Releases 다운로드 경로 추가

패치 파일 검증값
gnuboard5.6.36.patch.zip
SHA-256: e7c7c24c90d4bd95195014a0ce651db600a259a6928bf33270216e9e8709e452