안녕하세요, 가비아입니다.
PHP 보안 취약점(PHP2Shell)과 관련한 가비아의 조치 내용과 고객 확인 사항을 안내드립니다.

1. 취약점 개요

최근 PHP에서 보안 취약점이 발견되어, 한국인터넷진흥원(KISA)이 보안 업데이트를 권고했습니다. 
가비아는 이번 취약점에 대응하기 위해 웹호스팅 서버에 버전별 보안 업데이트 및 완화 조치를 적용했습니다.
 

2. 가비아 조치 내용

• ㅇ 작업 일시: 2026년 10월 22일(목) 00:00~03:00(완료)
• ㅇ 조치 범위: 웹호스팅에서 제공하는 PHP 버전 중 이번 취약점의 영향을 받는 버전 전반
• ㅇ 조치 방식
      - 공식 보안 업데이트가 제공되는 버전: 업데이트 버전 적용
      - 공식 지원이 종료된 버전: 백포트 패치 또는 완화 조치를 버전별 특성에 맞춰 적용

가비아는 웹방화벽 등 보안 시스템을 통해 관련 공격 시도와 이상 징후를 지속적으로 모니터링하고 있으며, 특이 사항이 확인되면 즉시 대응하겠습니다.
 

3. 고객 확인 사항

3-1. 웹호스팅

이번 취약점과 관련해 고객님께서 따로 조치하실 사항은 없습니다. 가비아가 관리하는 서버에 보안 조치를 완료했습니다.
다만, 공식 지원이 종료된 PHP 버전(8.1 이하)은 신규 취약점에 대한 공식 보안 업데이트가 제공되지 않아 보안 위험이 높아질 수 있습니다. 안전한 서비스 이용을 위해 지원 중인 상위 버전으로 전환하시기를 권장합니다.

• ㅇ 상위 버전 전환 방법
     ※ 상위 버전으로 변경하면 기존 웹사이트 데이터가 삭제됩니다. 반드시 데이터를 백업한 뒤 진행해 주시기 바랍니다.
     ※ 백업한 데이터를 새 버전에서 사용할 경우, 기존 코드나 플러그인, 테마에 따라 일부 기능이 정상적으로 동작하지 않거나 소스 수정이 필요할 수 있습니다.

3-2. 서버호스팅·클라우드 등 고객이 서버를 직접 운영하는 상품

고객님께서 직접 PHP 보안 업데이트를 적용해야 합니다. 
이 상품은 서버 운영체제와 PHP 등 소프트웨어의 관리 권한이 고객에게 있어, 가비아가 임의로 변경할 수 없습니다. 취약한 버전을 그대로 두면 외부 공격에 노출될 수 있으니 신속히 조치해 주시기 바랍니다.

• ㅇ  KISA의 '기업 보안 대응 수칙'에 따라 조치해 주시기 바랍니다. 
     ※ 공식 지원이 종료된 버전은 보안 업데이트가 제공되지 않으므로, 지원 중인 버전으로 전환한 뒤 업데이트를 적용해 주시기 바랍니다. 
   
• ㅇ 기술지원: 직접 조치가 어려우시면 1회성 기술지원으로 요청해 주시기 바랍니다.
  　- 클라우드 Gen1: 콘솔 > 매니지먼트 > 매니지드 서비스 > 매니지드 서비스 신청하기 > 1회성 기술지원 > 서버 선택 > 일반기술지원1 선택
  　- 클라우드 Gen2: 콘솔 > 해당 프로젝트 > 매니지먼트 > 1회성 기술지원 > 대상 선택 > 일반기술지원1 신청
  　- 서버호스팅(IDC 관리콘솔 이용 시): My가비아 > IDC 관리콘솔 > 우측 IDC 서비스 지원의 기술지원 > 기술지원신청 > (구) 기술지원 페이지로 이동 > 기술 지원 신청
  　- 서버호스팅(그 외): My가비아 > 서비스 관리 > 이용 중인 서버호스팅 우측 서비스 정보 > 기술지원 내역 > (구) 기술지원 페이지로 이동 > 기술 지원 신청

3-3. 매니지드 서비스

매니지드 서비스를 이용 중인 고객님은 1:1 문의로 요청해 주시면 담당자를 배정해 처리해 드립니다.
 

3-4. 공통 점검 사항

PHP와 별개로, 워드프레스 등의 플러그인이나 테마 자체의 취약점을 통한 위험도 있습니다. 플러그인과 테마를 최신 버전으로 관리해 주시기 바랍니다. 
 

4. 문의

궁금한 점이 있으시면 고객센터로 문의해 주시기 바랍니다.

앞으로도 안전한 서비스 환경을 위해 최선을 다하겠습니다. 
감사합니다.