안녕하세요. 아이비호스팅입니다.

2026년 10월 21일 공개된 PHP 보안 취약점 CVE-2026-109618, CVE-2026-109619와 관련하여 안내드립니다.

해당 취약점은 PHP의 메모리 처리 및 요청 간 상태 관리 과정에서 발생하는 보안 취약점으로, 악용 시 서비스 보안에 심각한 영향을 미칠 수 있습니다.

당사는 해당 취약점의 심각성을 인지하고, PHP 공식 홈페이지(php.net)에서 제공하는 보안 권고사항에 따라 긴급 완화 조치 및 보안 패치 작업을 진행하고 있습니다.

 1. 취약점 정보

- 공개일: 2026년 10월 21일

- 대상: PHP 사용 환경

- 관련 취약점  CVE-2026-109618, CVE-2026-109619

 2. 대응 현황

현재 PHP 공식 보안 권고사항을 기준으로 다음과 같은 조치를 진행하고 있습니다.

- 취약점 영향 범위 및 서비스별 PHP 버전 확인

- PHP 공식 권고사항에 따른 긴급 보안 완화 조치

- PHP 보안팀에서 제공한 구버전 PHP 백포트 소스코드를 활용한 보안 패치 작업

- 공식 보안 지원 종료 버전에 대한 추가 대응 방안 검토

서비스 안정성과 기존 고객 웹사이트의 호환성을 고려하여 순차적으로 작업을 진행하고 있습니다.

조치 및 업데이트 진행 현황은 본 공지사항을 통해 주기적으로 갱신하여 안내드릴 예정입니다.

3. 향후 안내 

현재 PHP 8.2 미만 버전(PHP 5.x, 7.x, 8.0, 8.1 등)은 PHP 공식 보안 지원이 종료된 상태입니다.

기존 PHP 버전 서버에 php 측에서 공지한 긴급 완화 조치 와 7.4 8.0 에 대해 배포된 소스 백포트 보안 패치 적용을 진행하고 있습니다.

다만 공식 보안 지원이 종료된 PHP 버전은 보안 업데이트 제공에 제한이 있어, 일부 보안 위협에 대한 완전한 대응이 어려울 수 있습니다.

이에 따라 공식 보안 지원이 가능한 최신 PHP 버전의 서비스 도입을 검토하고 있습니다. 

고객 여러분께서도 장기적인 서비스 안정성과 보안 강화를 위해 최신 PHP 버전과의 웹사이트 호환성을 사전에 점검해 주시기를 권장드립니다.

해당 취약점에 대한 긴급 보안 조치와 업데이트 작업 진행 중 입니다. 추가 조치 사항 및 작업 진행 현황은 본 공지사항에 반영하여 안내드리겠습니다.

감사합니다.

---

최초 등록: 2026년 10월 22일 

관련 참고 자료

- [PHP 공식 홈페이지](https://www.php.net/)

- [PHP 7.4 보안 백포트](https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-109619)

- [PHP 8.0 보안 백포트](https://github.com/php/php-src/tree/PHP-8.0-CVE-2026-109618-109619)