안녕하세요. 엘엑스입니다.

최근 발생한 'PHP 보안 취약점’ 관련 개인정보 유출 예방조치 당부드리며,

아래의 내용을 참조하시어 해당 서비스를 이용중이신 고객분들은 대응조취를 부탁드립니다.

- PHP에서 로그인 없이 외부에서 서버에 원하는 명령을 실행할 수 있는 치명적 보안 취약점(CVE-2026-109618, CVE-2026-109619, CVSS 9.2) 발견

- 보안 업데이트 배포 전 취약점 정보가 유출되었고 해외 보안업체를 중심으로 공격 시도가 보고되고 있으며, 공격에 성공하면 원격조종 파일(웹셸) 설치, 고객정보 유출, 홈페이지 변조, 내부망 침투 등 가능

- PHP를 사용하는 기업은 아래 링크의 대응 수칙에 따라 즉시 조치할 것을 권고

※ 자세한 내용 및 통합 웹보안 서비스(WAF)문의는

엘엑스 영업부(02-851-0111)로 문의바랍니다.

■ KISA 보호나라 PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙 안내 링크 바로 가기 (클릭) >

https://www.boho.or.kr/kr/bbs/view.do?bbsId=B0000133&pageIndex=1&nttId=72230&menuNo=205020