취약점 노출
보안 업데이트가 적용되지 않은 환경의 위험을 확인합니다.
PHP · GNUBOARD / SECURITY CONSULTING
PHP 취약점 대응 · 웹셸 점검 · 버전 업그레이드
긴급 상황에도 필요한 조치를 빠르게 안내합니다.
패치 · 침해 점검 · 버전 업그레이드 상담
01 / SECURITY RISK
공개된 취약점과 오래된 운영 환경은 침해 위험 및 서비스 장애로 이어질 수 있습니다.
보안 업데이트가 적용되지 않은 환경의 위험을 확인합니다.
비정상 접근 및 의심 파일을 점검할 필요가 있습니다.
PHP 호환성과 서비스 안정성을 함께 검토합니다.
SECURITY ADVISORY / PHP2SHELL
PHP 내부 요청 처리 과정의 메모리 오류로 특정 환경에서 인증 없이 원격 코드 실행이 가능할 수 있습니다. PHP 자체의 문제이므로 그누보드 등 PHP 기반 사이트도 서버 환경 확인이 필요합니다.
CVE-2026-109618 CVSS 9.2
요청 파싱·정리 과정에서 메모리 상태가 손상되어 원격 코드 실행으로 이어질 수 있습니다.
CVE-2026-109619 CVSS 9.2
요청 간 내부 상태가 남아 해제된 메모리를 다시 참조할 수 있는 취약점입니다.
PHP 8.1 이하: 공식 지원 종료. 배포판·호스팅사의 백포트 적용 여부를 확인하거나 지원 버전으로 이전해야 합니다.
02 / CONSULTATION
우리 홈페이지의 개발 환경을 모르겠어요.
호스팅사의 보안 조치가 적용됐는지 궁금해요.
공지 대상인지, 업데이트로 해결되는지 알고 싶어요.
10년 넘게 운영했거나 관리 업체와 연락이 끊겼어요.
03 / RESPONSE SERVICES
취약점 및 적용 가능한 패치를 확인하고 대응합니다.
의심 파일과 비정상 접근 흔적을 살펴봅니다.
사이트 구성과 운영 환경을 종합적으로 점검합니다.
호환성·데이터 규모를 고려해 버전업 또는 재구축을 검토합니다.
04 / PROCESS
05 / FREQUENTLY ASKED QUESTIONS
PHP·그누보드 보안 점검에 대해 궁금한 내용을 확인하세요.
그렇지는 않습니다. 다만 지원이 종료된 버전은 보안 업데이트를 받기 어려워 위험이 증가할 수 있습니다. 서버의 백포트 패치 적용 여부와 운영 환경을 함께 확인해야 합니다.
가능한 경우가 많지만 그누보드 버전, 테마, 플러그인, 사용자 정의 코드의 호환성을 먼저 확인해야 합니다.
기본적인 환경 확인은 중단 없이 진행할 수 있는 경우가 많습니다. 실제 패치나 서버 설정 변경은 작업 범위에 따라 점검 시간이 필요할 수 있습니다.
정상적인 이전 절차에서는 데이터 보존을 목표로 합니다. 다만 변경 전 백업과 복구 테스트가 필요하며 데이터 보존을 무조건 보장할 수는 없습니다.
사이트 규모, 서버 접근 권한, 사용 중인 PHP 및 CMS 버전, 필요한 조치에 따라 달라집니다. 초기 상담을 통해 범위를 확인한 뒤 안내할 수 있습니다.
06 / REQUEST
현재 상황을 남겨주시면 확인 후 연락드립니다. 비용은 작업 범위에 따라 개별 안내합니다.
회사는 상담 및 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.
수집 목적이 달성된 후 지체 없이 파기합니다. 다만 상담 이력 관리를 위해 필요한 경우 수집일로부터 최대 3년간 보관하며, 관련 법령에 보존 의무가 있는 경우 해당 기간 동안 보관합니다.
회사는 수집한 개인정보를 제3자에게 제공하지 않습니다.
회사는 문의 접수 및 상담 회신을 위해 네이버 메일 또는 구글 Gmail 서비스를 이용할 수 있으며, 이용하는 서비스에 따라 문의 내용과 회신에 필요한 개인정보가 해당 서비스에서 처리될 수 있습니다.
귀하는 개인정보 수집 및 이용에 대한 동의를 거부할 권리가 있습니다. 다만 동의를 거부하실 경우 문의 접수 및 상담 회신이 제한될 수 있습니다.
본 방침은 관련 법령 및 회사 정책에 따라 변경될 수 있으며, 중요한 내용이 변경되는 경우 홈페이지를 통해 사전 공지 후 적용합니다.
(시행일: 2026년 10월 26일)