안녕하세요, 웹비스타입니다.
최근 언론 보도와 한국인터넷진흥원(KISA) 공지를 통해, PHP로 만든 홈페이지를 노리는 ‘PHP2Shell’ 보안 취약점에 대한 주의 권고가 나왔습니다.
이 취약점이 악용되면 서버에 악성 파일(웹셸)이 심어져 개인정보가 유출되거나 홈페이지가 변조될 수 있습니다.
■ 영향 대상: PHP 8.5.12버전 이하를 사용하는 홈페이지
■ 권장 조치: 보안 패치가 적용된 PHP 8.5.12버전 이상으로 업데이트
■ 웹비스타 지원 내용
고객사 홈페이지 PHP 버전 점검 (무료)
업데이트가 필요하면 견적 안내 후 유상으로 진행
■ 신청: 고객센터 1688-9018 / master@webvista.co.kr
※ PHP를 업데이트하려면 홈페이지 프로그램도 함께 고쳐야 하는 경우가 많습니다. 그래서 사이트마다 작업 범위와 비용이 다릅니다.
※ 작업 중에 잠깐 접속이 끊길 수 있습니다. 가능한 한 이용이 적은 시간에 진행하겠습니다.
※ 관리자 비밀번호를 주기적으로 바꿔 주시고, 홈페이지 화면이 평소와 다르면 바로 고객센터로 연락해 주세요.
▶ PHP2Shell 취약점이 무엇인지, 우리 홈페이지는 괜찮은지 웹가이드에 쉽게 정리해 두었습니다.