본문 바로가기 메인메뉴 바로가기

태극기이 누리집은 대한민국 공식 전자정부 누리집입니다.

콘텐츠 영역

PHP 홈페이지·웹서비스 운영 기업과 기관은 긴급 보안조치해 주세요!

글자크기 설정
인쇄하기 목록
PHP 홈페이지·웹서비스 운영 기업과 기관은 긴급 보안조치해 주세요! 하단내용 참조

PHP 홈페이지·웹서비스 운영 기업과 기관은 긴급 보안조치해 주세요!

■ 해결 버전: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 이상
1. 운영 중인 PHP 사용 현황 확인(실제 가동 서버 기준)
2. 최신 버전 업데이트 및 재시작(인터넷 공개 서버 우선)
3. 구버전(PHP 8.1 이하)은 지원 버전으로 전환
4. 즉시 업데이트가 어려울 시 임시 조치 요망
5. 업데이트 후 로그 점검
6. 중요 인증정보 교체
7. 출처가 불분명한 PoC 실행 지양

■ 침해사고 의심 시 대응
1. 격리: 서버를 끄거나 재시작하지 말고 외부 접속만 차단
2. 신고: boho.or.kr → 침해사고 신고
3. 증거 확보: 로그·실행 중 프로세스·네트워크 연결 정보 보존
4. 조치: 업데이트·재시작, 웹셸 제거, 인증정보 교체

하단 배너 영역