안녕하세요. 고객을 먼저 생각하는 홈페이지 제작 플랫폼 '사이트와' 입니다.

2026년 10월 21일, PHP 엔진 자체에서 원격 코드 실행이 가능한 치명적 취약점 CVE-2026-109618, CVE-2026-109619

통칭 “PHP2Shell”이 공개되었습니다. 

PHP 보안 취약점 뉴스에 걱정하고 계실 이용 고객님들을 위해, 사이트와에서의 처리 현황을 안내드립니다.

■ 조치 완료 일시
2026년 10월 22일 (목요일) 12시

■ 조치 내용
- 공개된 PHP 보안 취약점에 대한 PHP 설정 변경 및 적용
- 적용 이후 서비스 정상 동작 및 보안 모니터링

■ 서비스 영향
서비스 영향은 없습니다.

사이트와는 앞으로도 정기적인 보안 점검과 선제적인 대응을 통해 고객님이 안심하고 이용할 수 있는 서비스 환경을 만들어 가겠습니다.

감사합니다.