인터넷뉴스4 새로운 스킨 출시

popup.jpg

비밀번호를 입력해주세요.

웹홈페이지
구축사례
부가서비스
고객센터
MY넷퓨
ETC

고객센터

공지사항
공지사항

[보안 공지] PHP 긴급 보안 취약점 대응 및 넷퓨 솔루션 PHP 8.4 업그레이드 안내

보안 공지
PHP 긴급 보안 취약점 대응 및
넷퓨 솔루션 PHP 8.4 업그레이드 안내

안녕하세요, 넷퓨입니다.

최근 전 세계적으로 PHP 보안 문제가 크게 이슈가 되어, 넷퓨가 어떤 조치를 했는지와 고객님께서 확인하실 사항을 안내드립니다.

1. 무슨 일이 있었나요?

PHP는 전 세계 홈페이지의 상당수가 사용하는 웹 프로그래밍 언어로, 넷퓨가 아닌 PHP 개발팀(PHP 재단)이 개발하고 관리합니다. 워드프레스 등 국내외 수많은 홈페이지 프로그램이 이 PHP 위에서 동작하며, 넷퓨 솔루션도 마찬가지입니다.

2026년 10월 21일, 바로 이 PHP 언어 자체에서 매우 심각한 보안 취약점 2건이 발견되어 PHP 개발팀이 긴급 보안 패치를 배포했습니다. 이 취약점은 해커가 로그인 없이도 외부에서 서버를 조종할 수 있는 위험한 문제로, 한국인터넷진흥원(KISA)에서도 PHP를 사용하는 모든 홈페이지에 즉시 보안 업데이트를 권고했습니다.

※ 특정 업체의 문제가 아닙니다.
이번 취약점은 특정 홈페이지 업체나 솔루션의 결함이 아니라 PHP 언어 자체의 문제로, PHP를 사용하는 전 세계 모든 홈페이지가 똑같이 영향을 받았습니다. 그래서 각 업체가 얼마나 빠르게 대응하느냐가 중요합니다.
넷퓨는 이번 사태에 대응해, 판매 중인 홈페이지 솔루션을 최신 보안 패치 버전인 PHP 8.4.27 기준으로 전면 교체했습니다.

2. 솔루션별 PHP 버전 교체 현황

계열솔루션기존변경
인터넷뉴스인터넷신문4PHP 7.4PHP 8.4
인터넷신문3PHP 5.2PHP 8.4
인터넷신문2PHP 5.2PHP 8.4
인터넷신문1PHP 5.2임시 보안조치 완료
(아래 참고)
구인구직반응형 종합구인구직PHP 7.4PHP 8.4
반응형 유흥구인구직PHP 7.4PHP 8.4
분양정보 구인구직PHP 7.4PHP 8.4
업체홍보반응형 업체정보소개3PHP 7.4PHP 8.4
업체정보소개2PHP 5.2PHP 8.4
업체정보소개1PHP 5.2PHP 8.4
대출중개 홈페이지PHP 7.4PHP 8.4
예약프로그램시간단위 실시간예약PHP 5.2PHP 8.4
펜션 실시간예약PHP 5.2PHP 8.4
캠핑 실시간예약PHP 5.2PHP 8.4
커뮤니티커뮤니티2PHP 5.2PHP 8.4
커뮤니티 쇼핑2PHP 5.2PHP 8.4
맞춤제작맞춤제작 홈페이지PHP 7.4PHP 8.4
※ 인터넷신문1 버전 안내
인터넷신문1은 프로그램 구조상 PHP 8.4로의 전환이 어려워, 한국인터넷진흥원(KISA) 권고에 따른 임시 보안조치를 완료했습니다. 보다 안전한 운영을 위해 상위 버전(인터넷신문4)으로의 전환을 권장드립니다.

3. 내 홈페이지는 어떻게 되나요?

■ 넷퓨 서버를 이용 중인 고객님
별도로 하실 일이 없습니다.
넷퓨에서 자동으로 패치를 완료했으며, 패치 이후 전 계정을 대상으로 보안 점검을 실시해 모든 계정의 보안 조치를 완료했습니다.
■ 외부 호스팅(타 업체 서버)을 이용 중인 고객님
외부 서버는 넷퓨가 직접 관리할 수 없어 별도 패치가 필요합니다.
  • 설치 비용: 11만원 (부가세 포함)
  • 서버 조건: 이용 중인 호스팅의 PHP 버전을 8.4(최신 패치 8.4.27 이상)로 먼저 올리셔야 설치가 가능합니다. (이용 중인 호스팅 업체에 문의)
  • 꼭 확인해 주세요: 패치 버전 설치 시 기존에 직접 수정하신 소스 내용은 모두 사라집니다. 신중히 판단하신 후 신청해 주시기 바랍니다.

4. 넷퓨는 이렇게 고객님의 홈페이지를 지키고 있습니다

이번 조치 외에도 넷퓨 서버에는 다음과 같은 보안 체계가 24시간 상시 운영되고 있습니다.

[ 매일 반복되는 보안 점검 루틴 ]
매일 새벽보안 툴이 서버 전체를 자동 점검해 침입 흔적이 없는지 확인합니다.
매일 아침점검 결과를 담당자가 직접 확인해 침해 사례가 없는지 다시 한번 검토합니다.

자동 점검과 사람의 확인을 함께 거쳐, 문제가 생기더라도 빠르게 발견하고 대응할 수 있도록 하고 있습니다.

[ 상시 보안 체계 ]
SSH 접속 상시 차단해킹 시도의 주요 통로가 되는 SSH 접속을 기본적으로 막아두었습니다. 작업상 필요하신 경우 넷퓨로 문의해 주시면 확인 후 허용해 드립니다.
매일 자동 백업만약의 사고에도 복구할 수 있도록 매일 백업을 진행하고 있습니다.
보안 점검 툴 상시 가동서버 보안 툴이 쉬지 않고 위협 요소를 점검합니다.
실시간 파일 무결성 감시홈페이지 파일이 무단으로 변경되는지 실시간으로 감시합니다.
악성코드 실시간 감시악성 파일이 올라오거나 설치되는 것을 실시간으로 탐지합니다.

5. 관리자님께 부탁드립니다

보안은 서버만으로 완성되지 않습니다. 홈페이지 관리자님께서도 아래 사항을 꼭 지켜주세요.

  • 관리자 아이디·비밀번호를 주기적으로 변경해 주세요.
  • 다른 사이트와 같은 비밀번호를 사용하지 마세요.
  • 영문 대·소문자, 숫자, 특수문자를 섞어 추측하기 어려운 비밀번호를 사용해 주세요.

6. 문의

패치 신청, SSH 접속 요청 등 궁금하신 사항은 A/S 기술문의 게시판에 글을 남겨 주시면 확인 후 신속하게 답변드리겠습니다.

온라인 문의 (권장)
넷퓨 홈페이지 > 고객센터 > A/S 기술문의
문의 시 도메인 주소와 이용 중인 솔루션명을 함께 적어 주시면 더 빠르게 처리해 드립니다.
전화 문의 : 넷퓨 고객센터1544-9638

넷퓨는 앞으로도 고객님의 홈페이지가 안전하게 운영될 수 있도록 보안에 최선을 다하겠습니다.

감사합니다.

넷퓨 드림

이용안내 및 문의

1544 - 9638