PHP 긴급 보안 취약점 안내 — 서버 설정을 먼저 확인해 주세요

ZMzittme Lv.3

16:58 21-10-2026 · Đã xem 25

안내

PHP 긴급 보안 취약점 안내

짓미 코어가 아니라 PHP 자체의 문제입니다. PHP를 쓰는 모든 사이트가 해당됩니다.

안녕하세요. zittme 개발팀입니다.

PHP 보안팀이 위험도 높은 취약점 2건을 고친 PHP 보안 업데이트를 예고했습니다. 일부 정보가 이미 공개되어 공격에 쓰일 수 있다는 이야기가 나오고 있어, 짓미를 쓰시는 분들께 미리 조치 방법을 알려 드립니다.

한눈에 보기

대상 PHP로 운영하는 모든 사이트 (짓미·라이믹스 포함)

위험도 2건 모두 CVSS 4.0 기준 9.2

공식 패치 2026년 10월 21일(수) 23:00 (한국 시간) 공개 예정

지금 할 일 아래 임시 조치 후, 공식 패치가 나오면 PHP 업데이트

PHP 설정 session.upload_progress.enabled 를 꺼 주세요. 이 설정은 따로 적지 않아도 기본으로 켜져 있습니다. 짓미 운영에는 쓰이지 않는 기능이라 꺼도 사이트 동작에는 문제가 없습니다.

서버를 직접 운영하는 경우

PHP 설정 폴더(예: /etc/php/8.4/fpm/conf.d/)에 새 파일을 하나 만들고 session.upload_progress.enabled = Off 한 줄을 넣습니다. 기존 php.ini 를 고치지 않아도 됩니다.
PHP-FPM 을 다시 읽게 합니다. 예: systemctl reload php8.4-fpm
쓰는 PHP 버전이 여러 개라면 버전마다 해 주세요.

웹호스팅을 쓰는 경우

호스팅 관리 화면에 PHP 설정 메뉴가 있으면 그곳에서 끕니다.
메뉴가 없다면 짓미가 설치된 폴더에 .user.ini 파일을 만들고 session.upload_progress.enabled = Off 를 넣어 보세요. 이미 .user.ini 가 있다면 새로 만들지 말고 맨 아래에 한 줄을 더해 주세요. 적용까지 몇 분 걸릴 수 있습니다.
위 방법이 안 되는 호스팅이라면 호스팅 업체에 조치를 요청해 주세요.

임시 조치만으로는 완전히 막히지 않는다는 이야기도 있습니다. 공식 패치가 나오는 대로 PHP 를 업데이트해 주세요.

오래된 PHP 버전을 쓰고 있다면

PHP 7.4 처럼 지원이 끝난 버전은 이번 패치가 나오지 않을 수 있습니다. 이 경우 임시 조치를 꼭 해 두시고, 가능한 빨리 지원 중인 PHP 8.x 버전으로 옮기시길 권합니다.

zitt.me 와 짓미가 직접 운영하는 서버는 임시 조치를 마쳤고, 공식 패치가 나오는 대로 업데이트할 예정입니다.

새로운 내용이 확인되면 이 글에 덧붙여 알려 드리겠습니다.

zittme 개발팀 드림

Tin tức