안녕하세요, 마루 밑 다락방 운영팀입니다.

최근 웹 서비스에 널리 쓰이는 PHP에서 보안 취약점(CVE-2026-115560)이 새로 공개되었습니다. 이에 따라 마루 밑 다락방 서버에 선제적인 보안 조치를 마쳤음을 알려드립니다.

■ 취약점 개요

CVE-2026-115560은 PHP의 '세션 업로드 진행률(Session Upload Progress)' 기능과 관련된 원격 코드 실행 취약점입니다. 특정한 서버 설정이 겹칠 때만 발생하는 취약점으로, PHP 측은 정식 수정 버전이 나오기 전까지 해당 기능을 끄도록 권고하고 있습니다.

이달 초 공개된 PHP 취약점(일명 PHP2Shell, CVE-2026-109618 / CVE-2026-109619)도 같은 방식으로 완화할 수 있어 함께 조치하였습니다.

■ 조치 내용 (2026년 10월 28일 완료)

1. 서버 전체에서 PHP의 '세션 업로드 진행률' 기능을 비활성화했습니다.

2. 실제로 사이트를 처리하는 웹 서버에 설정이 반영되었는지 점검을 마쳤습니다.

3. 사용하지 않는 PHP 실행 서비스를 중지하여 공격받을 수 있는 경로를 줄였습니다.

■ 이용자 여러분께 미치는 영향

- 조치는 서비스 중단 없이 진행되었으며, 회원 정보나 게시물에는 아무런 변경이 없습니다.

- 별도로 하실 일은 없습니다.

- 파일을 업로드할 때 일부 화면에서 진행률 표시가 나타나지 않을 수 있으나, 업로드 자체는 정상적으로 이루어집니다.

앞으로도 PHP 측의 정식 보안 업데이트가 나오는 대로 추가 조치를 진행하고, 필요한 경우 다시 안내드리겠습니다. 이용 중 이상한 점을 발견하시면 언제든 운영팀으로 알려주세요.

감사합니다.

마루 밑 다락방 운영팀 드림