자신의 사이트가 갑자기 유지보수 화면으로 전환되면, "공격당했을 가능성이 있는가"에 대해 불안해하지요.
2026 년 10 월 21 일에 공개된 PHP 의 중대한 취약점과 @nifty 의 긴급 유지보수에 대한 공식 정보를 정리합니다.
사이트 운영자가 현재 확인하는 위치와 HTML 중심의 페이지까지 정지할 수 있는 이유가 명확해졌습니다.
note 수익화를 시작하고 싶은 분께
「무엇을 팔 것인가」「누구에게 팔 것인가」「ChatGPT 를 어떻게 활용해야 하는가」「상품을 어떻게 구성해야 하는가」까지, 노트 시작 5 일 만에 첫 수익을 올린 방법을 바탕으로 설명합니다.
【3 부 한정】이므로 관심 있는 분은 미리 주문해 주세요.
SNS 운영에 시달리지 않고, 먼저 Note 에서 수익을 창출하고 싶은 분께 추천합니다.
이미지 생성에 대해 더 이상 혼란스러워하지 않으려는 분께
'선택만 하면 이미지 생성 나비 100'은 인기 장르를 선택하고 질문에 번호로 답하기만 하면 이미지를 생성할 수 있는 선택식 시스템입니다.
note 의 제목 이미지, YouTube 썸네일, SNS 게시물, 광고 이미지 등에 활용 가능합니다.
대량의 이미지 프롬프트를 활용하고 싶은 분들을 위한 가이드입니다.
테마별 이미지 생성 프롬프트 30,000 개 이상을 수록한 매거진입니다.
ChatGPT 나 Gemini 등에도 복사하여 사용할 수 있습니다.
관심 있는 분은 꼭 확인해 주세요.
목차
- note 수익화를 시작하고 싶은 분께
- AI 이미지 생성에 대해 더 이상 혼란스러워하지 않으려는 분들을 위해
- 대량의 이미지 프롬프트를 활용하고 싶은 분들을 위한 가이드입니다.
- PHP 의 두 가지 중대한 취약점이 발견되었는데, 어떤 일이 일어났을까요?
- 아베 히로시 씨의 홈페이지가 중단된 이유
- 사이트 운영자가 오늘 확인해야 할 세 가지 사항
- 정지와 피해의 혼동을 피하기 위해
PHP 의 두 가지 중대한 취약점이 발견되었는데, 어떤 일이 일어났을까요?
PHP 개발 팀은 10 월 21 일 CVE-2026-109618 과 CVE-2026-109619 취약점을 해결하는 업데이트 버전을 공개했습니다.
이 문제는 모두 인증되지 않은 원격 공격자가 코드 실행으로 이어질 수 있는 심각한 문제입니다.
PHP 공식이 안내하는 수정 버전은 8.5.12, 8.4.27, 8.3.36, 8.2.35 입니다.
8.1 이전에는 PHP 프로젝트 본체가 지원 종료로 인해 업데이트 버전을 제공하지 않지만, 운영체제나 장기 지원 제공업체가 독자 수정을 제공할 수 있습니다.
버전 번호만으로 판단하지 말고, 현재 사용 중인 서버 운영사나 OS 제공 업체도 확인하세요.
아베 히로시 씨의 홈페이지가 중단된 이유
@nifty 는 PHP 취약점 정보를 접수하여 10 월 21 일 오후 10 시부터 홈페이지 서비스 등 일부 서비스를 순차적으로 점검한다고 공지했습니다.
원본 기사는 아베 카와 씨의 홈페이지 접속 정지를 알렸으나, 공식 발표는 홈페이지 서비스 대상까지 포함함을 확인할 수 있습니다.
개별 사이트의 정지 시간이나 원인을 상세히 확인하기 어렵기 때문에 해당 사이트가 침해당했다고 단정할 수 없습니다.
페이지의 HTML 과 게시를 위한 서버는 다른 계층에 있습니다.
간단한 페이지라도 공유되는 호스팅 인프라의 점검으로 인해 조회에 영향을 줄 수 있습니다.
이번 공지 내용에서는 사이트 자체의 결함보다는 공개 인프라 측면의 유지보수 문제와 관련되었을 가능성을 신중하게 고려해야 합니다.
사이트 운영자가 오늘 확인해야 할 세 가지 사항
첫 번째는 실제 사이트에서 실행 중인 PHP 버전입니다.
WordPress 에서「ツール」→「사이트 헬스」→「정보」→「서버」로 이동하여 확인하는 경우가 있습니다.
두 번째는 PHP 공식과 현재 계약 중인 서버 제공업체의 공식 공지입니다.
렌탈 서버의 경우, 크게 버전을 변경하기 전에 수정 적용 현황과 권장 절차를 문의하십시오.
셋째는 업데이트 후 백업, 사이트 기능, 오류 로그의 확인입니다.
자신이 서버를 직접 관리하는 경우, 제공된 수정된 패키지를 적용한 후 PHP 실행 환경을 재시작하여 표시와 폼을 확인합니다.
명령줄용 PHP 와 웹사이트에서 사용하는 PHP 가 다를 수 있으므로, 두 가지를 모두 확인해야 합니다.
정지 와 피해 를 혼동하지 않기 위해
긴급 유지보수는 안전 점검이나 수정 작업을 위해 예방적으로 수행될 수 있습니다.
단순히 중단된 사실만으로는 침입이나 정보 유출이 있었다고 단정할 수 없습니다.
또한 뉴스에 여러 서비스가 나란히 등장하더라도 모두 동일한 원인을 가졌거나 공식 발표를 한 것은 아닙니다.
원인, 대상 서비스, 유지보수 목적, 업데이트 현황을 구분하여 확인하면 불필요한 불안감을 줄일 수 있습니다.
이번 회의 주요 내용은 PHP 수정 버전을 확인하고, 공개 플랫폼에 대한 통보를 확인하며, 정지 조치와 피해 인정의 차이를 명확히 하는 것입니다.
해설 콘텐츠 게시물을 발행할 때는 한눈에 내용을 파악할 수 있도록 제목 이미지를 활용하는 것이 도움이 됩니다.
프로ンプ트 작성 시간을 줄이고 싶으신 분들을 위해, 용도에 따라 선택만으로도 이미지를 생성할 수 있는「선택만 하면 되는 이미지 생성 네비 100」을 준비했습니다.
사용해 보시고 만족하셨다면 댓글로 알려주세요. 다음 글도 보고 싶으시다면 팔로우 부탁드립니다.
참고: PHP 공식 보안 업데이트 / @nifty 유지보수 공지 / ENISA 공동 성명
#PHP #취약성 #CVE2026109618 #보안 #긴급 유지보수 #홈페이지 운영 #WordPress #서버 관리 #생성 AI #AI 이미지 생성
출처: note 원문
번역: Gemma 3(.44) 초벌 + 교정 25청크
원문 보기 | 출처: note.com