당신의 PHP는 지금 안전한가요?
CVE-2026-109618 · 109619, 심각도 9.2. 2026년 10월 21일 공개된 PHP 원격 코드 실행 취약점입니다. 미 NSA·FBI가 즉시 패치를 권고했고, 실제 공격이 이미 시작됐습니다. 지원이 끝난 8.1 이하는 모두 대상입니다.
| 버전대 | 취약 | 패치된 버전 |
|---|---|---|
| 8.1 이하 | 전부 (지원 종료) | 8.2 이상으로 업그레이드 |
| 8.2 | < 8.2.35 | 8.2.35 |
| 8.3 | < 8.3.36 | 8.3.36 |
| 8.4 | < 8.4.27 | 8.4.27 |
| 8.5 | < 8.5.12 | 8.5.12 |
자물쇠를 따 본 사람이좋은 자물쇠를 고릅니다.
서버도 똑같습니다. 뚫어 본 사람이 막습니다.
위: Chubb 검출 자물쇠 도면(1850년경). 누가 따려 하면 그 흔적을 남기도록 만든 자물쇠입니다. 아래: Bramah 자물쇠 도면(1908).
“이 자물쇠를 따거나 여는 도구를 만드는 장인에게, 그 즉시 200기니를 드립니다.”
1790년, 런던의 Bramah 상점 창문에 걸린 자물쇠와 간판입니다. 1851년 Alfred Hobbs가 열 때까지 아무도 상금을 받지 못했습니다. 지금은 이것을 버그바운티라고 부릅니다. 저는 이 일을 합니다.
- 하는 일
- 화이트해커 · 리버스 엔지니어
- 경력
- 개발 20년
- 방식
- 원격, 직접 작업
Binance 버그바운티에서 치명(P1) 등급 취약점을 찾아 채택됐습니다. 그 전에는 Windows 커널(ring0)과 드라이버를 역공학하며 랜섬웨어 탐지 엔진을 만들었습니다. 공격자가 어디부터 뜯어보는지 알기 때문에, 막아야 할 곳도 압니다. 당신의 서버는 회사가 아니라 그 일을 직접 해 온 사람이 봅니다.
공격 쪽 이력
- Binance 버그바운티P1 · 치명, 채택
- 스마트 컨트랙트 · DeFi 로직오펜시브 리서치
- 취약점 리포트발견, PoC, 보고
- AI 스캔 결과 검증오탐 제거
저수준 이력
- Windows 커널ring0
- 드라이버 역공학분석, 디버깅
- 랜섬웨어 탐지 엔진직접 개발
- 프로덕션 시스템20년
긴급 보안 패치, 40만 원부터.
무료 버전 점검, 작업 전 파일과 DB 전체 백업, 패치 적용, 정상 동작 확인, 완료 보고서까지 포함합니다. VAT 별도.
- 정기 유지보수 월 10만 원부터
- PHP 업그레이드 · 이전은 점검 후 견적
- 스마트 컨트랙트 감사는 범위 확인 후 견적
접수한 날의 순서
무엇을 언제 하는지 미리 보여드립니다. 백업 없이는 아무것도 건드리지 않습니다.
ShieldAgent
긴급 패치 작업표
접수
- PHP 버전 점검무료
- CVE 노출 여부 대조109618 · 109619
작업
- 전체 백업파일 + DB
- 패치 또는 업그레이드지원 버전
마무리
- 정상 동작 확인주요 페이지
- 완료 보고서작업 내역
패치된 사이트와 보고서당일
물어보실 만한 것들
PHP 버전을 모르는데 괜찮나요?
괜찮습니다. 사이트 주소만 보내주시면 버전과 노출 여부를 확인해서 회신드립니다. 점검은 무료입니다.
작업하다 사이트가 망가지면요?
작업 전에 파일과 데이터베이스를 전부 백업합니다. 문제가 생기면 그 백업으로 바로 되돌립니다.
패치하면 해킹을 완전히 막을 수 있나요?
아닙니다. 어떤 점검이나 감사도 절대 뚫리지 않는다고 보장할 수는 없습니다. 위험을 크게 줄일 뿐입니다. 그렇게 말하는 사람이 있다면 의심하세요.
스마트 컨트랙트도 봐주시나요?
네. AI로 모든 컨트랙트를 먼저 훑고, 그 결과를 제가 직접 하나씩 검증합니다. 오탐은 근거와 함께 지우고, 진짜 문제에는 재현 가능한 PoC와 수정안을 붙입니다. 비용은 기존 감사의 약 1/3입니다.
경쟁형 감사를 대신할 수 있나요?
TVL이 큰 프로토콜이라면 Sherlock·Code4rena 같은 경쟁형 감사와 상시 버그바운티가 여전히 표준입니다. 저는 그 전에, 그리고 코드가 바뀔 때마다 빠르게 보는 층입니다.
원격으로 어떻게 작업하나요?
서버 접속 권한(SSH 또는 호스팅 관리자)을 받아 작업합니다. 점검의 깊이는 주시는 권한과 자료만큼입니다. 소스 코드와 문서가 있으면 더 깊이 봅니다.
사이트 주소와 겪고 있는 증상만 적어 보내주세요.
contact@shieldagent.net