안녕하세요. PHP 보안 패치에 대해 안내 말씀드립니다.
크로스디자인그룹은 고객사 웹사이트를 매일 새벽 백업하여 7일분을 보관하고 있으며,
이와 별도로 1년에 두 번 추가 백업을 진행하고 있습니다.
이번 AI 기반 해킹 이슈와 관련해 주의사항을 안내드립니다.
PHP 보안 패치는 서버 단위로 호스팅사에서 직접 적용하고 있으므로,
고객님께서 별도로 패치를 진행하실 필요는 없습니다.
다만 제작 시기가 2022년 1월 27일 이전인 고객님은 아래
‘2) PHP 5.x 이하’ 항목을 꼭 참고해 주시기 바랍니다.
[1] 호스팅 대응 현황
PHP 개발사에서 공식 보안 패치(PHP 8.5.12 / 8.4.27 / 8.2.35)를 공개하였으며,
카페24에서 서버 환경별로 순차 적용 중입니다.
1) PHP 7.4 이상
카페24에서 자동으로 보안 패치를 적용해 드립니다.
여러 계정을 운영 중인 경우, 계정별로 적용 시점이 달라
일시적으로 완료·미완료 계정이 섞여 있을 수 있습니다.
별도로 조치하실 사항은 없습니다.
2) PHP 5.x 이하 — 꼭 확인해 주세요
해당 버전은 PHP 개발사의 지원이 이미 종료되어
공식 보안 패치가 제공되지 않습니다.
카페24에서 임시 보안 조치를 적용하고 이상 징후 감시를 강화하고 있으나, 근본적인 해결 방법은 아닙니다.
안전한 운영을 위해 최신 PHP 환경으로 홈페이지 리뉴얼을 권장드립니다.
요청하시면 별도 견적을 안내드립니다.
[2] PHP 5.x 이하 계정, 버전만 업그레이드하면 안전할까요?
변경된 서버 환경으로 옮기면 기존 홈페이지가 정상적으로 표시되지 않습니다.
아이폰 7에 최신 아이폰 부품을 끼울 수 없는 것과 비슷한 경우입니다.
[3] 함께 권장드리는 사항
관리자 계정 비밀번호 점검, 사용하지 않는 계정 정리를 권장드립니다.
보다 안전한 서비스 운영을 위해 최선을 다하겠습니다.
문의는 상담톡으로 “PHP 업그레이드 문의 : 고객사명”이라고 남겨 주세요.
상담톡 안내
https://pf.kakao.com/_ZfGSxd/chat
채널을 친구 추가하시면 앞으로 다양한 정보를 받아보실 수 있습니다.
