PHP에서 고위험 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 발견되어 한국인터넷진흥원(KISA)이 보안 업데이트를 권고했습니다. 취약점이 악용되면 서버가 공격에 노출될 수 있으므로 관련 시스템에 대한 점검 및 조치가 필요합니다.

■ 영향 대상

· PHP 8.2 / 8.3 / 8.4 / 8.5 중 취약 버전
  (8.2.35, 8.3.36, 8.4.27, 8.5.12 미만)
· PHP 8.1 이하 버전은 공식 보안 지원이 종료되어 지원되는 버전으로 업그레이드 권고

■ 조치 사항

· 운영 중인 서버의 PHP 버전 확인
· 취약 버전 사용 시 보안 패치 적용 또는 지원되는 버전으로 업그레이드
· 즉시 업데이트가 어려운 경우 외부 접근 제한 등 임시 보호 조치 검토

■ 참고 자료

KISA 보호나라 - PHP 제품 보안 업데이트 권고