안녕하세요, Sparrow Cloud입니다.
최근 웹사이트 구축에 널리 쓰이는 프로그래밍 언어 ‘PHP’에서 보안 취약점(CVE-2026-109618, CVE-2026-109619)이 공개되었습니다.
해당 취약점은 PHP 기반 서버 및 애플리케이션 환경에 심각한 보안 위협을 초래할 수 있어 영향을 받는 버전에 대한 신속한 점검과 보안 업데이트가 권고됩니다.
■ 개요
– CVE ID: CVE-2026-109618, CVE-2026-109619
– 주요 위험: 취약점 악용 시 인증되지 않은 공격자에 의한 원격 코드 실행(RCE) 및 민감 정보 유출 가능
– 영향 수준: Critical (CVSS v4.0 9.2, 두 취약점 동일)
– 영향 범위 및 해결 버전 (두 취약점 동일)
| 제품명 | 영향받는 버전 | 해결 버전 |
|---|---|---|
| PHP 8.2 | 8.2.35 미만 | 8.2.35 이상 |
| PHP 8.3 | 8.3.36 미만 | 8.3.36 이상 |
| PHP 8.4 | 8.4.27 미만 | 8.4.27 이상 |
| PHP 8.5 | 8.5.12 미만 | 8.5.12 이상 |
※ PHP 8.1 이하 버전은 공식 보안 지원이 종료되어 지원 중인 버전으로 업그레이드를 권고합니다. (* 참고 사이트: KISA – PHP 제품 보안 업데이트 권고)
■ 조치 방안
– 운영 환경 점검
: PHP 설치 여부 및 사용 버전 확인, 취약 버전 사용 여부 점검
– 보안 패치 업데이트(*상기 표 참고)
: PHP 8.2, 8.3, 8.4, 8.5는 각 버전에 해당하는 보안 업데이트 적용
: PHP 8.1 이하 버전은 지원 중인 버전으로 업그레이드 권고
■ Sparrow Cloud 취약 컴포넌트 식별 방법
스패로우 오픈소스 (SCA)를 통해 해당 취약점을 자동으로 탐지하고 위험 컴포넌트를 확인할 수 있습니다.
본 취약점은 외부에서 복잡한 조건없이 서버에 임의의 명령을 실행하는 공격이 가능하므로, 신속한 환경 점검과 패치 적용이 필수적입니다.
Sparrow Cloud는 이번 취약점으로 인한 귀사의 피해를 최소화하고 안정적인 서비스 운영을 위해 적극 지원하겠습니다.
궁금하신 점은 언제든지 고객센터로 문의해 주시기 바랍니다.
(문의) 기술/장애 02-6263-7400
