PHP 보안 취약점 안내

최근 “PHP 보안 문제”로 걱정하시는 분들이 계셔서, 무슨 일인지 쉽게 정리해 드립니다.

PHP가 뭔가요?

홈페이지는 서버라는 컴퓨터 위에서 돌아갑니다. PHP는 그 서버에 깔려 있는 기본 프로그램이에요. 라공 에디션을 비롯한 수많은 홈페이지가 PHP 위에서 움직입니다.

비유하자면 라공 에디션은 내 집이고, PHP는 그 집이 들어선 건물입니다.

어떤 문제가 생겼나요?

10월 21일, PHP에서 심각한 결함이 발견됐습니다. 나쁜 의도를 가진 사람이 특수하게 조작한 요청을 보내면, 로그인하지 않고도 서버에 마음대로 명령을 내릴 수 있는 문제입니다. 그렇게 되면 사이트 파일이나 회원 정보가 빼돌려지거나 바뀔 수 있습니다.

건물로 치면 건물 공용 출입문의 잠금장치가 고장 난 것과 같아요.

"서버 쪽 문제"라는 건 무슨 뜻인가요?

고장 난 곳은 내 집 현관(라공 에디션)이 아니라 건물 출입문(PHP)입니다. 그래서 내 집 문을 아무리 손봐도 해결되지 않고, 건물 관리자, 즉 호스팅 회사가 출입문을 고쳐야 합니다. 라공 에디션만의 문제가 아니라 PHP를 쓰는 전 세계 홈페이지에 해당합니다.

뭘 해야할까요?

▶ 라공에디션에서 안내하고 있는 닷홈 호스팅을 쓰고 계시다면 따로 하실 일은 없습니다.

닷홈이 라공에디션이 쓰는 PHP 8.2의 출입문을 이미 고쳤습니다.

▶ 다른 호스팅을 쓰신다면 호스팅 회사에 “PHP2Shell 보안 패치를 적용했는지” 문의해 주세요.

그럼에도 걱정되신다면, 업로드 한도를 안전한 범위로 조정한 라공 에디션 2.2.3을 받아 주세요. 큰 요청을 이용한 공격의 여지를 한 번 더 줄여 주는 추가 안전장치입니다.

다만 호스팅 회사의 PHP 패치를 대신하지는 못하니, 다른 호스팅을 쓰신다면 패치 여부도 꼭 확인해 주세요.