인증 없이 서버 전체를 장악할 수 있는 PHP 치명적 취약점 2건이 공개됐습니다. 워드프레스·그누보드 등 PHP로 돌아가는 모든 사이트가 영향권입니다. 주소만 넣으면 영향 여부를 바로 확인해 드립니다.
본인이 소유했거나 관리 권한이 있는 사이트만 점검하세요. 결과는 서버가 공개한 버전 정보 기준이며, 사이트 전체 안전성을 보증하거나 보안 업데이트를 대체하지 않습니다.
PHP 엔진 자체의 결함이라, 사이트를 아무리 안전하게 만들었어도 취약한 PHP 버전을 쓰면 영향을 받습니다. 공격자는 로그인 없이 서버에서 임의 명령을 실행하거나 메모리의 민감 정보를 읽어낼 수 있습니다.
대용량 multipart 요청으로 메모리 한도를 넘기면, 덜 초기화된 요청 데이터가 정상 데이터처럼 처리되며 코드 실행으로 이어질 수 있습니다.
이전 요청이 남긴 내부 상태가 메모리 해제 뒤에도 남아, 같은 워커가 처리하는 다음 요청이 이를 참조하면서 코드 실행으로 이어질 수 있습니다.
| PHP 버전 | 취약 | 안전(수정판) |
|---|---|---|
| PHP 8.5 | 8.5.12 미만 | 8.5.12 이상 |
| PHP 8.4 | 8.4.27 미만 | 8.4.27 이상 |
| PHP 8.3 | 8.3.36 미만 | 8.3.36 이상 |
| PHP 8.2 | 8.2.35 미만 | 8.2.35 이상 |
| PHP 8.1 이하 | 전체 | 수정판 없음 (지원 종료) |
Apache mod_php는 두 취약점에 직접 노출되며, PHP-FPM·LiteSpeed·FrankenPHP도 설정에 따라 영향을 받습니다. 워드프레스는 별개 취약점(wp2shell)도 함께 점검이 필요합니다.
점검으로 끝나지 않습니다. 패치 적용, 웹셸 등 침해 흔적 점검, 재발 방지 설정까지 실제 운영 환경에 맞춰 대응해 드립니다.
운영 중단을 최소화하며 PHP를 안전한 버전으로 올리고, 서비스 정상 동작까지 확인합니다.
이미 심어진 웹셀·백도어, 이상 접속 기록, 변조 파일을 찾아 격리하고 증거를 남깁니다.
PHP뿐 아니라 워드프레스·그누보드·서버 설정 전반의 노출 지점을 함께 진단합니다.
지금 당장 무엇부터 해야 할지 모르겠다면, 상황에 맞는 우선순위를 정리해 드립니다.
취약점이 공개된 당일, 우리가 운영하는 170여 개 도메인을 전수 점검·패치하고 실제로 심어져 있던 웹셸을 찾아 격리했습니다. 교과서가 아니라 현장에서 나온 대응입니다.
도메인 전수 점검·패치
탐지부터 격리까지 당일 대응
주식회사 센트리어 · 웹런(webrun.kr)
연락처만 남겨 주시면 담당자가 빠르게 연락드립니다. 점검 결과가 있다면 함께 보내 주세요 — 상황을 미리 파악해 더 정확히 안내해 드립니다.