PHP 8.2.19 보안 상태와 PHP2Shell 해당 여부
PHP 8.2.19는 PHP2Shell에 취약합니다. 8.2.35 이상으로 업데이트해야 합니다.
PHP2Shell 취약배포판 패키지를 쓰면 번호가 낮아도 수정이 들어갔을 수 있습니다. 아래 확인 방법을 보세요.
PHP 8.2.19를 쓰고 있다면 할 일
- 같은 버전대의 8.2.35 이상(최신 8.2.35)으로 업데이트합니다. 버전대 안의 업데이트라 코드 호환 문제는 거의 없습니다.
- PHP-FPM, Apache 등 PHP를 쓰는 서비스를 모두 재시작합니다.
- 웹에서 버전을 다시 확인합니다.
- 바로 못 올린다면 임시 완화 설정을 적용하고 서버 노출을 줄입니다.
웹에서 실제로 쓰는 PHP 버전 확인하는 법
- 응답 헤더 보기: 사이트가
X-Powered-By: PHP/8.x.x헤더를 내보내면 사이트 PHP 버전 검사기로 바로 볼 수 있습니다. - phpinfo(): 웹 루트에
<?php phpinfo();파일을 잠깐 올려 열어 보고, 확인 후 반드시 지웁니다. - 서버 명령창의
php -v는 다를 수 있습니다. 명령줄 PHP와 웹(PHP-FPM, Apache 모듈)의 PHP가 다른 버전인 서버가 많습니다. - 배포판 패키지라면 버전 번호가 아니라 패키지 리비전과 배포판 보안 공지로 판단합니다:
dpkg -l | grep php(Ubuntu·Debian),rpm -qa | grep php(RHEL 계열).
직접 확인하기 어렵다면
사이트 주소만 보내주시면 웹에서 실제로 쓰는 PHP 버전과 PHP2Shell 노출 여부를 무료로 확인해 드립니다. Bugcrowd P1 화이트해커가 직접 봅니다.
무료 점검 요청하기긴급 보안 패치 40만 원부터 · 레거시(7.4~8.1) 백포트 패치 60만 원부터 · 작업 전 파일과 DB 전체 백업 · VAT 별도
자주 묻는 질문
PHP 8.2.19는 취약한가요?
PHP 8.2.19는 PHP2Shell에 취약합니다. 8.2.35 이상으로 업데이트해야 합니다.
PHP 8.2.19는 언제 나왔고 아직 지원되나요?
PHP 8.2.19는 2024년 5월 9일에 나왔습니다. PHP 8.2 버전대는 보안 수정만 지원 상태이며 보안 지원은 2026년 12월 31일까지입니다. 이 버전 이후 같은 버전대에서 16개의 업데이트가 더 나왔습니다.