디웹시PHP 보안 업데이트

KISA · 2026년 10월 21일 · CVE-2026-109618 · CVE-2026-109619 · CVSS 9.2

그누보드 PHP 보안 업데이트 및 버전 업그레이드

그누보드 보안 업데이트, 맡기세요.

2026년 10월 발표된 PHP 보안 취약점. 운영 중인 그누보드5의 PHP 패치와 버전 업그레이드를 직접 진행합니다.

그누보드5 · 카페24 · Linux 서버

디웹시는 KISA, The PHP Group과 제휴하거나 인증받은 기관이 아닙니다. 공지를 보고 서버 작업을 대행합니다.

이번 보안 이슈

PHP Group은 2026년 10월 21일 보안 릴리스에서, 로그인하지 않은 요청으로 코드가 실행될 수 있는 취약점 두 건(CVE-2026-109618, CVE-2026-109619)을 수정했다고 밝혔습니다. KISA도 같은 날 대응 공지를 냈고, 그 공지의 등급은 CVSS v4.0 9.2입니다.

화면이 정상이어도 패치 대상일 수 있습니다. 페이지가 열린다는 사실과 서버 PHP가 수정 버전인지는 다른 문제입니다.

그누보드 관리자의 phpinfo와 카페24 서버 환경에서 현재 버전을 확인해주세요.
버전을 몰라도 신청할 수 있습니다.

PHP 계열이번 공지 수정 버전공식 보안 지원 종료
8.28.2.35 이상2026년 12월 31일
8.38.3.36 이상2027년 12월 31일
8.48.4.27 이상2028년 12월 31일
8.58.5.12 이상2029년 12월 31일
8.1 이하공식 보안 지원 종료지원 중인 계열로 이전 검토

위 버전은 2026년 10월 21일 공지 기준입니다. 그 이후 취약점까지 포함한 최신 안전 버전은 아닙니다. 운영체제 패키지에 백포트된 패치는 버전 문자열만으로 판단할 수 없습니다.

버전 확인하는 방법

아래 각 방법을 따라해주세요

그누보드 관리자

관리자로 로그인한 뒤 주소 끝에 /adm/phpinfo.php 를 붙입니다. 맨 위 PHP Version이 웹에서 쓰는 버전입니다. 공개 화면에는 안 나옵니다.

카페24

나의 서비스 관리 → 서버 환경. 상품마다 메뉴 이름이 다릅니다. 변경신청 화면에 현재 값이 보여도 신청은 누르지 마세요.카페24 안내대로 그 신청은 데이터와 DB를 지우고 서버를 새로 깝니다.

파일 만들기

계정 루트에 v.php 를 만들고 아래 내용을 넣으세요.

<?php echo PHP_VERSION;?>

버전 확인 후 해당 파일을 제거 해주세요. VPS는 터미널 php -v 와 웹 PHP가 다를 수 있습니다.

제공 서비스

PHP 긴급 보안 패치

  • 같은 버전 계열 안에서의 보안 패치
  • 작업 전 백업
  • PHP 업데이트
  • 주요 기능 동작 확인
  • 작업 결과 안내

PHP 버전 업그레이드

  • PHP 5.x, 7.x, 8.x 구버전에서 이전
  • 코드 호환성 검토
  • 주요 확장 모듈 확인
  • 필요한 오류 수정
  • 테스트 후 반영

스킨·플러그인

  • 그누보드5 환경 확인
  • 버전 변경 후 화면·로그인·게시판 확인
  • 스킨, 플러그인 오류는 별도 견적
  • 결제 모듈이 있으면 범위를 먼저 말합니다

모든 환경에서 가능하다고 보장하지 않습니다. 확인 후 불가하면 그렇게 안내합니다.

가격

PHP 동일 계열 보안 패치
15만 원부터
PHP 메이저 버전 업그레이드
별도 견적
스킨·플러그인 수정
별도 견적

실제 금액은 서버 환경과 작업 범위에 따라 달라집니다. 신청 즉시 결제되지 않고, 견적을 확인한 뒤에 결정을 진행하시면 됩니다. 세금계산서 가능합니다.

진행 절차

  1. PHP 버전 확인 및 상담 신청
  2. 서버·호스팅 환경 확인
  3. 작업 가능 여부와 견적 안내
  4. 견적 승인 후 입금
  5. 백업 및 PHP 업데이트
  6. 동작 확인과 결과 전달

기능 수정이나 추가 작업이 필요하면 시작 전에 범위를 다시 알려드려요.

작업하는 곳

상호
디웹시(dddiwbsy)
대표
정세용
사업자등록번호
852-34-01574

그누보드 베테랑 풀스택 개발자가 직접 작업합니다.

만든 서비스·개인정보처리방침

자주 묻는 질문

PHP 버전은 어디서 확인하나요?

그누보드 관리자로 로그인한 뒤 주소 끝에 /adm/phpinfo.php 를 붙이면 맨 위에 PHP Version이 있습니다. 카페24는 나의 서비스 관리, 서버 환경에서도 보입니다. 변경신청은 누르지 마세요. 그 신청은 데이터와 DB를 지웁니다. 모르면 신청서에서 모름을 고르면 됩니다.

PHP 업데이트를 하면 홈페이지가 망가지나요?

같은 계열 보안 패치(예: 8.2.30을 8.2.35로)는 보통 코드 수정이 적습니다. 7.x에서 8.x처럼 계열을 건너뛰면 문법, 확장 모듈, 결제 모듈이 깨질 수 있습니다. 작업 전에 백업하고, 깨질 가능성이 보이면 견적 전에 말합니다. 아무 변화도 없다고 보장하지는 않습니다.

그누보드만 받나요?

이 신청은 그누보드5만 받습니다. 워드프레스, 자체 php 개발 사이트는 받지 않습니다. 스킨과 플러그인이 깨지면 그 수정은 별도 견적이고, 모든 사이트에서 된다고 보장하지 않습니다.

카페24 웹호스팅도 업데이트할 수 있나요?

웹호스팅은 카페24가 열어 둔 PHP 버전 목록 안에서만 바뀝니다. 목록에 이번 수정 버전이 있으면 그 변경을 도와드립니다. 목록에 없거나 권한이 막혀 있으면 작업 불가로 안내하고, 그 건은 받지 않습니다.

서버 접근 권한이 없어도 신청할 수 있나요?

신청은 할 수 있습니다. 이 폼에는 서버 비밀번호, SSH 키, FTP 비밀번호를 넣지 마세요. 견적이 확정된 뒤에 접근 방법을 따로 안내합니다. 권한이 없으면 호스팅 쪽에서 막혀 작업이 불가할 수 있습니다.

작업 시간 동안 사이트가 중단되나요?

보안 패치는 PHP를 다시 읽는 동안 짧게 끊길 수 있습니다. 메이저 업그레이드는 점검 시간이 더 길어질 수 있습니다. 시작 전에 예상 시간을 말합니다.

업데이트 후 오류가 발생하면 어떻게 하나요?

이번 작업 범위에서 생긴 오류는 확인하고 고칩니다. 되돌리는 편이 안전하면 백업으로 돌립니다. 원래 있던 다른 버그나 새 기능 개발은 범위 밖이라 별도 견적입니다.

비용은 얼마인가요?

같은 계열 보안 패치는 15만 원부터입니다. 메이저 업그레이드와 스킨·플러그인 수정은 서버를 보고 견적을 냅니다. 신청하자마자 결제되지 않습니다. 견적에 동의한 뒤에 입금 안내를 보냅니다.

PHP 버전 업그레이드와 보안 패치는 무엇이 다른가요?

보안 패치는 8.2.30을 8.2.35처럼 같은 계열의 수정 버전으로 올리는 일입니다. 버전 업그레이드는 7.4를 8.3처럼 계열을 바꾸는 일이고, 코드와 확장 모듈을 같이 봐야 합니다.

그누보드 PHP 업데이트가 필요하신가요?

아래 버튼으로 작업을 신청해주세요.

업데이트 작업 신청

그누보드5만 받습니다. 서버 비밀번호는 적지 마세요.